リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0533 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gnutls: incomplete fix for (CVE-2023-5981)

  - GnuTLS で脆弱性が見つかりました。- RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なります。() この問題により、リモートの攻撃者が RSA-PSK 鍵の交換でタイミングサイドチャネル攻撃を実行し、機密データの漏洩を引き起こす可能性があります。CVE-2024-0553 は、CVE-2023-5981 の不完全な解決策として指定されています。(CVE-2024-0553)

  - GnuTLS に脆弱性が見つかりました。(gnuTLS を使用する) コックピットが分散型信頼の証明書チェーンを拒否します。この問題は、cockpit-certificate-ensure で証明書チェーンを検証するときに発生します。
    この欠陥により、認証されていないリモートのクライアントまたは攻撃者が DoS 攻撃 (サービス拒否攻撃) を開始する可能性があります。
    (CVE-2024-0567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : gnutls (RHSA-2024: 0533)

high Nessus プラグイン ID 189741

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jun 4, 2024, 7:00 PM Plugin metadata Plugin Feed: 202406041900
バージョン 1.0 Jan 29, 2024, 6:10 PM New Plugin Feed: 202401291810