GLSA-201612-01：GnuPG：RNG出力が予測可能

medium Nessus プラグイン ID 95516

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201612-01（GnuPG：RNG出力が予測可能）に記載されている脆弱性に影響されています。Libgcrypt（以下の「GLSA 201610-04」を参照）およびGnuPGの長期間続いたバグ（1998年以降）によって、標準のRNGからの出力を攻撃者が予測できます。詳細な技術分析については、以下の「Libgcrypt PRNGのエントロピー損失と出力予測可能性」ペーパーを確認してください。影響：標準のRNGから580バイトの乱数を取得した攻撃者は、次の20バイトの出力を簡単に予測できます。キーの作成のためにgpgを実行するとプールから最大2つのキーが作成されるため、この欠陥はデフォルトのキーの生成には影響しません。単一の4096ビットRSAキーでは512バイトの乱数が必要であるため、2番目のキー（暗号化サブキー）では最初のキーから20バイトが予測できます。ただし、OpenPGPキーのセキュリティはプライマリキー（最初に生成された）に依存するため、予測可能な20バイトは問題になりません。デフォルトのキー長が2048ビットの場合、予測できるものはありません。回避策：現時点では、既知の回避策はありません。