リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5080-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.8より前のLibgcryptおよび1.9.3より前の1.9.xは、ElGamal暗号化を不適切に処理します。これは、mpi_powmに対するサイドチャネル攻撃に対処する指数ブラインドがなく、ウィンドウサイズが適切に選択されていないためです。たとえば、これはOpenPGPでのElGamalの使用に影響します。（CVE-2021-33560）

  - 1.9.4より前のLibgcryptにあるElGamal実装により、平文リカバリーが発生します。2つの暗号化ライブラリ間の相互作用の間に、受信者の公開鍵で定義されたprimeの特定の危険な組み合わせは、受信者の公開鍵、発電機、および送信者の一時的な指数で定義された、ので、平文の回復を可能にすることができますOpenPGPに対するクロス構成攻撃を引き起こします。（CVE-2021-40528）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Libgcryptの脆弱性（USN-5080-1）

high Nessus プラグイン ID 153447

バージョン 1.3