リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは、USN-6239-1アドバイザリに記載されている脆弱性の影響を受けます。

  - ecdsautils は ECDSA (keygen、sign、verify) に使用されるプログラムの小さなコレクションです。
    「ecdsa_verify_[prepare_]legacy()」は、シグネチャ値「r」および「s」がゼロではないかをチェックしません。ゼロのみで構成される署名は常に有効と見なされるので、署名を偽造することは簡単です。
    異なる公開鍵からの複数の署名を要求しても、問題は緩和されません :
    「ecdsa_verify_list_legacy()」は、そのような偽造された署名の任意の数を受け入れます。「ecdsautil verify」CLI コマンドと libecdsautil ライブラリの両方が影響を受けます。この問題は ecdsautils 0.4.1で修正されました。ecdsautils のすべての古いバージョン (ライブラリおよび CLI ユーティリティに分割される前のすべてのバージョンを含む) が脆弱です。(CVE-2022-24884)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS : ECDSA Util の脆弱性 (USN-6239-1)

high Nessus プラグイン ID 178636

バージョン 1.0