Fedora 38 : mbedtls (2024-c7f1c839ac)

medium Nessus プラグイン ID 190873

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-c7f1c839ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.28.7 より前の Mbed TLS 2.x および 3.5.2 より前の 3.x で問題が見つかりました。RSA プライベート操作にタイミングサイドチャネルがありました。このサイドチャネルは、ローカルの攻撃者が平文を回復するのに十分な可能性があります。これは、Hubert Kario 氏による Everlasting ROBOT: the Marvin Attack で説明されているように、攻撃者が解読のために大量のメッセージを送信することを要求します。(CVE-2024-23170)

- 2.28.7 より前の 2.x および 3.5.2 より前の 3.x の Mbed TLS の整数オーバーフローの脆弱性により、攻撃者が mbedtls_x509_set_extension() を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-23775)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。