Rocky Linux 8libgcryptRLSA-2020:4482

medium Nessus プラグイン ID 184499

概要

リモートの Rocky Linux ホストにセキュリティ更新プログラムがありません。

説明

リモートのRocky Linux 8ホストには、RLSA-2020:4482アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- libgcrypt20暗号化ライブラリにECDSAタイミング攻撃があることが発見されました。影響を受けるバージョン 1.8.4-5、1.7.6-2+deb9u3、1.6.3-2+deb8u4。修正されたバージョン 1.8.5-2 および 1.6.3-2+deb8u7。
(CVE-2019-13627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://errata.rockylinux.org/RLSA-2020:4482

https://bugzilla.redhat.com/show_bug.cgi?id=1762741

https://bugzilla.redhat.com/show_bug.cgi?id=1762765

https://bugzilla.redhat.com/show_bug.cgi?id=1764018

プラグインの詳細

深刻度: Medium

ID: 184499

ファイル名: rocky_linux_RLSA-2020-4482.nasl

バージョン: 1.0

タイプ: local

公開日: 2023/11/6

更新日: 2023/11/6

サポートされているセンサー: Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Low

基本値: 2.6

現状値: 1.9

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2019-13627

CVSS v3

リスクファクター: Medium

基本値: 6.3

現状値: 5.5

ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:rocky:linux:libgcrypt-debuginfo, p-cpe:/a:rocky:linux:libgcrypt-debugsource, p-cpe:/a:rocky:linux:libgcrypt-devel-debuginfo, p-cpe:/a:rocky:linux:libgcrypt-devel, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:libgcrypt

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/11/3

脆弱性公開日: 2019/9/25

参照情報

CVE: CVE-2019-13627