DSA に関連する '09 Debian PGP 災害でわかるように、乱数ソースは非常に重要です。/dev/random がないシステムでは、 Crypt::DSA は再び Data::Random を使用します。Data::Random は、rand() を使用しますが、これについて perldoc では、「rand() は暗号的にセキュアでないため、セキュリティ上重要な状況ではこれに依存すべきでない」と説明されています。DSA の場合は、これはさらに悪くなります。不適切にセキュアな乱数ソースを使用すると、メッセージの署名で署名キーが破られる可能性があるのです。http://rdist.root.org/2010/11/19/dsa-requirements-for-random-k-value/ を参照してください /dev/random が常に使用可能であり、Data::Random に戻ることは決して起こらないため、これは Linux には影響を与えそうもありません。しかし、SELinux のようにアプリケーションが MAC システムの使用に限定されている場合は、/dev/random へのアクセスはポリシーにより拒否され、後戻りがトリガーされます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：perl-Crypt-DSA-1.17-10.fc18（2013-15755）

medium Nessus プラグイン ID 69857

変更ログが見つかりません