FreeBSD：Erlang -- ssh ライブラリは、弱い乱数発生器を使用します（e4833927-86e5-11e0-a6b4-000a5e1e33c6）
high Nessus プラグイン ID 54826
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
US-CERTによる報告：Erlang/OTP ssh ライブラリは、暗号的に強い乱数に依存する、多数の暗号化操作を実装しています。
残念なことに、このライブラリで使用されている RNG は暗号的に強くなく、予測できるシード素材を使用することでさらに弱化されています。RNG（Wichman-Hill）は、エントロピーソースと混合しません。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://erlang.org/download/otp_src_R14B03.readme
プラグインの詳細
深刻度: High
ID: 54826
ファイル名: freebsd_pkg_e483392786e511e0a6b4000a5e1e33c6.nasl
バージョン: 1.10
タイプ: local
公開日: 2011/5/26
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: High
基本値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:erlang, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2011/5/25
脆弱性公開日: 2011/5/25
参照情報
CVE: CVE-2011-0766