Colin Percival による報告：

Tarsnap のバージョン 1.0.22 から 1.0.27 では、CTR ノンス値は各チャンクが暗号化された後に増分されません。（各 16 バイトのデータが処理された後に、CTR カウンターが適切に増分されず、このカウンターは各新しいチャンクのために 0 にリセットされます。）

注意：Tarsnap クライアントサーバープロトコルが暗号化されているため、Tarsnap クライアントサーバートラフィックを傍受できることにより、攻撃者がデータへアクセスできることはありません。

検出

FreeBSD：tarsnap -- 暗号ノンスの再利用（2c2d4e83-2370-11e0-a91b-00e0815b8da8）

high Nessus プラグイン ID 51567

変更ログが見つかりません