リモートの Debian 10 ホストには、dla-3455 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019-03-20 以前の Golang-googlecode-go-crypto として知られる補助的な Go 暗号化ライブラリで問題が発見されました。golang.org/x/crypto/salsa20 および golang.org/x/crypto/salsa20/salsa の amd64 実装に欠陥が見つかりました。256 GiB を超えるキーストリームが生成された場合、またはカウンターが 32 ビットを超えて増加した場合、amd64 の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystream バイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNG アプリケーションが予測しやすくなったりする可能性があります。(CVE-2019-11840)

  - 補助的な Go 暗号化ライブラリ 2019-03-25 の crypto/openpgp/clearsign/clearsign.go でメッセージ偽造の問題が発見されました。RFC 4880 第 7 章の OpenPGP Message Format 仕様によると、平文の署名付きメッセージには、1 つ以上のオプションの Hash Armor Header を含めることができます。Hash Armor Header は、署名に使用されるメッセージダイジェストアルゴリズムを指定します。しかし、Go clearsign パッケージは、このヘッダーの値を無視します。これにより、攻撃者がスプーフィングを行う可能性があります。その結果、攻撃者は、実際に使用されたものとは異なるメッセージダイジェストアルゴリズムを使用して署名が生成されたと被害者に信じ込ませる可能性があります。加えて、一般に、ライブラリは Armor Header 解析をスキップするため、攻撃者は任意の Armor Header を埋め込むだけでなく、署名を無効にせずに任意のテキストをクリアテキストメッセージの先頭に追加することができます。(CVE-2019-11841)

  - Go の v0.0.0-20200220183623-bac4c82f6975 以前の golang.org/x/crypto では、golang.org/x/crypto/ssh パッケージの署名認証中にパニックが発生する可能性があります。クライアントは公開鍵を受け入れる SSH サーバーを攻撃できます。また、サーバーは任意の SSH クライアントを攻撃できます。(CVE-2020-9283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3455-1：golang-go.crypto - LTS のセキュリティ更新

medium Nessus プラグイン ID 177400

バージョン 1.3