リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、07e99f22-c176-4c8f-9678-a57ba8114959 のアドバイザリに記載されている脆弱性の影響を受けます。

    Helder Eijs 氏による報告 ECDSA、EdDSA および DSA 署名の nonce のタイミング漏洩を修正します。署名時間は秘密の nonce に依存しており、格子攻撃で秘密鍵を十分に復元できます。

                 - EC:スカラーは次数の全長でエンコードおよび処理され、ec_mix_add()は無限大(ゼロ桁)の点の定数時間です。
                 - DSA:g^k は、k + q または k + 2q(固定長)と mpz_powm_sec、または GMP なしのライブラリのモントゴメリ累乗を使用します。約40%遅くなります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:ECDSA、EdDSA、DSA署名のノンスのタイミング漏えい(07e99f22-c176-4c8f-9678-a57ba8114959)

high Nessus プラグイン ID 365569

バージョン 1.1