リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2155-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.8より前のLibgcryptおよび1.9.3より前の1.9.xは、ElGamal 暗号化を不適切に処理します。これは、mpi_powm に対するサイドチャネル攻撃に対処する指数ブラインドがなく、ウィンドウサイズが適切に選択されていないためです。たとえば、これはOpenPGPでのElGamalの使用に影響します。 (CVE-2021-33560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム : libgcrypt (SUSE-SU-2021:2155-1 )

high Nessus プラグイン ID 151109

バージョン 1.6