SUSE SLES15セキュリティ更新プログラム : gmp、gnutls、libnettle (SUSE-SU-2020:0948-2)
high Nessus プラグイン ID 163266
Language:
概要
リモートの SUSE ホストにはセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2020: 0948-2 アドバイザリに記載されている脆弱性の影響を受けます。- 3.6.13より前の GnuTLS 3.6.xは、DTLS に対して不適切な暗号を使用します。2017-10-06 コミットのエラーが原因で影響を受ける最も初期のバージョンは 3.6.3(2018-07-16) です。DTLS クライアントは、ランダムな値ではなく、常に 32 バイトの「\0」を使用するため、DTLS ネゴシエーションに対するランダム性の貢献はありません。これにより、DTLS プロトコルのセキュリティ保証が破られます。 (CVE-2020-11501)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1152692
https://bugzilla.suse.com/1155327
https://bugzilla.suse.com/1166881
https://bugzilla.suse.com/1168345
プラグインの詳細
深刻度: High
ID: 163266
ファイル名: suse_SU-2020-0948-2.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/7/18
更新日: 2023/7/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2020-11501
CVSS v3
リスクファクター: High
基本値: 7.4
現状値: 6.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:gmp-devel, p-cpe:/a:novell:suse_linux:gmp-devel-32bit, p-cpe:/a:novell:suse_linux:libgmp10, p-cpe:/a:novell:suse_linux:libgmp10-32bit, p-cpe:/a:novell:suse_linux:libgmpxx4, p-cpe:/a:novell:suse_linux:libgmpxx4-32bit, p-cpe:/a:novell:suse_linux:libhogweed4, p-cpe:/a:novell:suse_linux:libhogweed4-32bit, p-cpe:/a:novell:suse_linux:libnettle-devel, p-cpe:/a:novell:suse_linux:libnettle-devel-32bit, p-cpe:/a:novell:suse_linux:libnettle6, p-cpe:/a:novell:suse_linux:libnettle6-32bit, p-cpe:/a:novell:suse_linux:nettle, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/7/13
脆弱性公開日: 2020/4/3
参照情報
CVE: CVE-2020-11501
SuSE: SUSE-SU-2020:0948-2