リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 1200 アドバイザリに記載されている脆弱性の影響を受けます。

  - RSA ClientKeyExchange メッセージの処理におけるタイミングサイドチャネルが GnuTLS で発見されました。このサイドチャネルは、Bleichenbacher スタイルの攻撃の際に、RSA 暗号文で暗号化されたキーをネットワーク全体で復元するのに十分なものです。復号化を成功させるために、攻撃者は特殊な細工がなされた大量のメッセージを脆弱なサーバーに送信する必要があります。ClientKeyExchange メッセージから機密情報を復元することで、攻撃者は、その接続で交換されたアプリケーションデータを復号化することができるようになります。(CVE-2023-0361)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : gnutls (RHSA-2023: 1200)

high Nessus プラグイン ID 172548

バージョン 1.1