リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:0940-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.66 以前の Bouncy Castle BC Java、1.8.7 以前の BC C# .NET、1.0.1.2 以前の BC-FJA、1.0.2.1、および 1.0.1.1 以前の BC-FNA には、攻撃者が複数の決定論 ECDSA 署名を生成するためのタイミング情報を観察することができるとき、秘密鍵の情報を公開することができる EC 数学ライブラリ内のタイミングの問題があります。(CVE-2020-15522)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : bouncycastle(openSUSE-SU-2021:0940-1)

medium Nessus プラグイン ID 151199

変更ログが見つかりません