リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2020: 0948-2 アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.6.13より前の GnuTLS 3.6.xは、DTLS に対して不適切な暗号を使用します。2017-10-06 コミットのエラーが原因で影響を受ける最も初期のバージョンは 3.6.3(2018-07-16) です。DTLS クライアントは、ランダムな値ではなく、常に 32 バイトの「\0」を使用するため、DTLS ネゴシエーションに対するランダム性の貢献はありません。これにより、DTLS プロトコルのセキュリティ保証が破られます。 (CVE-2020-11501)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム : gmp、gnutls、libnettle (SUSE-SU-2020:0948-2)

high Nessus プラグイン ID 163266

バージョン 1.3