リモートの Debian 11 ホストには、la-3875 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3875-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : gnutls28 バージョン : 3.7.1-5+deb11u6 CVE ID : CVE-2024-28834 CVE-2024-28835 Debian バグ : 1067463 1067464

    GnuTLS で、情報漏洩またはサービス拒否を引き起こす可能性のある脆弱性が見つかりました。

    CVE-2024-28834

        Hubert Kario 氏および George Pantelakis 氏は、GnuTLS が、Minerva 攻撃として知られるサイドチャネル攻撃に対して脆弱であることを発見しました。
        GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE フラグを使用する場合などの特定のシナリオで、決定論的な ECDSA コードがビット長のランダム nonce を漏洩します。これにより、既知のメッセージの数百から数千の署名を観察した後に使用される秘密鍵を完全に復元できます。

    CVE-2024-28835

        「certtool --verify-chain」コマンドを使用して、特別に細工された .pem バンドルを検証しようとすると、アプリケーションクラッシュが発生する可能性があることが判明しました。

    Debian 11 bullseye においては、これらの問題はバージョン 3.7.1-5+deb11u6 で修正されました。

    お使いの gnutls28 パッケージをアップグレードすることを推奨します。

    gnutls28 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gnutls28

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3875 : gnutls-bin - セキュリティ更新

medium Nessus プラグイン ID 206640

バージョン 1.1