リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14751-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.8より前のLibgcryptおよび1.9.3より前の1.9.xは、ElGamal 暗号化を不適切に処理します。これは、mpi_powm に対するサイドチャネル攻撃に対処する指数ブラインドがなく、ウィンドウサイズが適切に選択されていないためです。たとえば、これはOpenPGPでのElGamalの使用に影響します。 (CVE-2021-33560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新プログラム : libgcrypt (SUSE-SU-2021:14751-1 )

high Nessus プラグイン ID 150872

バージョン 1.5