リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0a7a5dfb-aba4-11ed-be2c-001cc0382b2f のアドバイザリに記載されている脆弱性の影響を受けます。

  - RSA ClientKeyExchange メッセージの処理におけるタイミングサイドチャネルが GnuTLS で発見されました。このサイドチャネルは、Bleichenbacher スタイルの攻撃の際に、RSA 暗号文で暗号化されたキーをネットワーク全体で復元するのに十分なものです。復号化を成功させるために、攻撃者は特殊な細工がなされた大量のメッセージを脆弱なサーバーに送信する必要があります。ClientKeyExchange メッセージから機密情報を復元することで、攻撃者は、その接続で交換されたアプリケーションデータを復号化することができるようになります。(CVE-2023-0361)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : GnuTLS -- RSA 復号化のタイミングサイドチャネル (0a7a5dfb-aba4-11ed-be2c-001cc0382b2f)

high Nessus プラグイン ID 171387

バージョン 1.0