FreeBSDsecurity/libsodium -- crypto_core_ed25519_is_valid_point が楕円曲線点が有効かどうかのチェックを誤って処理します583b63f5-ebae-11f0-939f-47e3830276dd]

medium Nessus プラグイン ID 282453

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、583b63f5-ebae-11f0-939f-47e3830276dd のアドバイザリに記載されている脆弱性の影響を受けます。

Libsodium 管理者による報告
一定の楕円曲線の点が有効かどうかをチェックするために使用される低レベルの関数である crypto_core_ed25519_is_valid_point() 関数は、メインの暗号化グループにないポイントを拒否することが想定されていましたが、一部のポイントはパススルーしていました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。