リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7695b0af-958f-11ec-9aa3-4ccc6adda413のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.5までの Crypto++ の ElGamal の実装により、平文リカバリーが発生します。というのは、2 つの暗号化ライブラリ間でのやり取りの間に、受信者の公開鍵で定義された prime の特定の危険な組み合わせ、受信者の公開鍵で定義された発生器、および送信者の一時的な指数が、OpenPGP に対するクロス構成攻撃を引き起こす可能性があるからです。(CVE-2021-40530)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD：cryptopp -- ElGamal の実装により平文復元が可能 (7695b0af-958f-11ec-9aa3-4ccc6adda413)

medium Nessus プラグイン ID 158402

バージョン 1.3