CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1698945053アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.16 より前の GnuPG 1.xは、サイドチャネルを導入する特定のパターンのある導入部のシーケンスを使用して RSA 鍵を生成します。これにより、物理的に近接した攻撃者が選択型暗号化テキスト攻撃および復号化中の音響暗号解析(acoustic cryptanalysis)を介して RSA 鍵を抽出する可能性があります。注：アプリケーションは、音響サイドチャネル攻撃から自身を保護することを一般に想定されていません。これは間違いなく物理デバイスの責任であるからです。このためにこの種の問題は、通常は CVE 識別子を受けません。しかしながら、この問題のために、開発者は、セキュリティポリシーを指定しており、その中で、GnuPG はサイドチャネル抵抗性を提供し、開発者指定のセキュリティ違反を CVE の範囲内にする必要があります。(CVE-2013-4576)

  - 1.6.3 より前の Libgcrypt と 1.4.19 より前の GnuPG は、Elgamal 復号化のための暗号文ブラインディングを実装していません。これにより、物理的に接近した攻撃者が、細工された暗号文や乗算中の電磁場の変動を使用する要因を判断することで、サーバーの秘密鍵を取得する可能性があります。
    (CVE-2014-3591)

  - 1.8.8より前のLibgcryptおよび1.9.3より前の1.9.xは、ElGamal暗号化を不適切に処理します。これは、mpi_powmに対するサイドチャネル攻撃に対処する指数ブラインドがなく、ウィンドウサイズが適切に選択されていないためです。たとえば、これはOpenPGPでのElGamalの使用に影響します。(CVE-2021-33560) 

  - 1.9.4より前のLibgcryptにあるElGamal実装により、平文リカバリーが発生します。2つの暗号化ライブラリ間の相互作用の間に、受信者の公開鍵で定義されたprimeの特定の危険な組み合わせは、受信者の公開鍵、発電機、および送信者の一時的な指数で定義された、ので、平文の回復を可能にすることができますOpenPGPに対するクロス構成攻撃を引き起こします。(CVE-2021-40528) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libgcrypt / libgcrypt-develの複数の脆弱性(CENTOS7:CLSA-2023:1698945053)

high Nessus プラグイン ID 362123

バージョン 1.1