リモートのDebian 9ホストには、dla-2760のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.2より前のバージョンのNettleに欠陥が見つかりました。いくつかのNettle署名認証関数（GOST DSA、EDDSA＆ECDSA）により、楕円曲線暗号化ポイント（ECC）の乗算関数が範囲外のスケーラーで呼び出され、結果が不正確になる可能性があります。この欠陥により、攻撃者が無効な署名を強制し、アサーションの失敗または検証を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2021-20305）

  - nettleのRSA復号化関数が特別に細工された暗号文を処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、暗号テキストを操作し、アプリケーションのクラッシュやサービス拒否を引き起こす可能性があります。（CVE-2021-3580）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2760-1：nettle - LTSセキュリティ更新

high Nessus プラグイン ID 153482

変更ログが見つかりません