Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.261630 より前の Crypt::P BKDF2 バージョンは、タイミング攻撃に対して脆弱です。これらのバージョンでは、Perl のビルトイン eq 比較を使用します。タイミングの不一致を利用して、下層にある派生キーを推測される可能性があります。
    (CVE-2017-20240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-20240

medium Nessus プラグイン ID 320906

バージョン 1.4