Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.7.6 より前、 1.8.x より前の 1.8.2 の Go の amd64 アーキテクチャ向けのカーブ P-256 の標準ライブラリ ScalarMult 実装にあるバグにより、特定の入力ポイントに対して不適切な結果が生成されます。細工されたポイントを送信し、正しい出力を派生させるための失敗を観察することで、ScalaMult へのスカラー入力を徐々に抽出するために適応攻撃を仕掛けることができます。これは、一般的な JWT ライブラリで使用される静的 ECDH に対するフルキーリカバリ攻撃につながります。CVE-2017-8932

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-8932

medium Nessus プラグイン ID 260795

変更ログが見つかりません