Daniel Genkin 氏、Adi Shamir 氏、および Eran Tromer 氏は、Libgcrypt が物理的なサイドチャネルを介する適応選択型暗号文攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新済みの gnupg パッケージは、以下のセキュリティの脆弱性を修正します：

バージョン 1.4.16 より前の gnupg プログラムは、ELGAMAL サイドチャネル攻撃に脆弱です（CVE-2014-5270）。

更新済みの gnupg、gnupg2 および libgcrypt パッケージにより、セキュリティの脆弱性が修正されます：

1.4.17 および 2.0.24 以前のバージョンの GnuPG は、サービス拒否に脆弱です。このサービス拒否は、無限ループに gpg を陥れる可能性のある文字化けした圧縮データパケットにより発生します（CVE-2014-4617）。

バージョン 1.5.4 以前の libgcrypt ライブラリは、ELGAMAL サイドチャネル攻撃に対して脆弱です（CVE-2014-5270）。

GnuPG before 1.4.19 がサイドチャネル攻撃に脆弱で、情報漏洩が引き起こされる可能性があります（CVE-2014-3591）。

1.4.19 より前の GnuPG が冪剰余のデータ依存のタイミング変動でのサイドチャネル攻撃に脆弱なため、情報漏洩が発生する可能性があります（CVE-2015-0837）。

gnupg および gnupg2 パッケージには、これらの問題を修正するため、パッチが適用されました。

GnuPG2 は、libgcrypt ライブラリでこれらの問題に脆弱です。
この問題は libgcrypt 1.6.3 で修正されました。バージョン 1.5.4 の Mandriva の libgcrypt パッケージは、 CVE-2014-3591 の問題のみに脆弱です。この問題を修正するためにパッチも適用されています。

Daniel Genkin 氏、Lev Pachmanov 氏、Itamar Pipman 氏、および Eran Tromer 氏は、GnuPG が物理的なサイドチャネルを介する攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。(CVE-2014-3591)

Daniel Genkin 氏、Adi Shamir 氏、および Eran Tromer 氏は、GnuPG が物理的なサイドチャネルを介する攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。
(CVE-2015-0837)

Hanno Bock 氏が、GnuPG が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動化されたシステムが騙されて無効な形式のキーリングを開くと、リモートの攻撃者がこの問題を悪用し、GnuPG をクラッシュさせる可能性があります。これにより、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。(CVE-2015-1606、CVE-2015-1607)

さらに、この更新は、それらのリクエストに一致するキーサーバーにより返されるキーの検証により、GnuPG　セキュリティを改善します。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201408-10 で説明されている脆弱性の影響を受けます（Libgcrypt：サイドチャネル攻撃）

Libgcrypt の ElGamal 復号化手順の実装の脆弱性により多様なサイドチャネルに情報が漏洩します。
 影響：

物理的なサイドチャネル攻撃により、選択された暗号文の復号化中に、リモートの攻撃者が復号鍵を完全に抽出する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この libgcryp の更新により次のセキュリティ問題が修正されます。

- Elgamal 暗号サブキーへのサイドチャネル攻撃。
 （CVE-2014-5270）。（bnc#892464）

Genkin 氏、Pipman 氏、Tromer 氏は、Elgamal 暗号化サブキーでのサイドチャネル攻撃を発見しました（CVE-2014-5270）。

さらに、この更新により、キーサーバーの応答を処理する際の GnuPG の動作が強化されます。これにより、GnuPG は、キーサーバーの応答をフィルター処理して、ユーザーが実際にリクエストした keyid の応答のみを受け入れるようになりました。

冪剰余におけるデータ依存のタイミング変動に対するサイドチャネル攻撃を修正します。これは、情報漏洩が発生する可能性のある攻撃です。(CVE-2015-0837)

情報漏洩を引き起こす可能性のあるサイドチャネル攻撃を修正します。(CVE-2014-3591)

GnuPG およびその他の製品で使用される、1.5.4 より前の Libgcrypt は、暗号文正規化および暗号文ランダム化を正しく実行しません。このため、物理的に接近した攻撃者が、ALAS-2014-278 で修正された CVE-2013-4576 のベクトルとは異なる、露出した金属から電圧データを収集する機能を利用して、簡単にキー抽出攻撃を実行できるようになります。(CVE-2014-5270)

Daniel Genkin 氏、Adi Shamir 氏、および Eran Tromer 氏は、GnuPG が物理的なサイドチャネルを介するアダプティブ選択型暗号化テキスト攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。

更新済みの libgcrypt パッケージは、以下のセキュリティ脆弱性を修正します：

バージョン 1.5.4 以前の libgcrypt ライブラリは、ELGAMAL サイドチャネル攻撃に対して脆弱です（CVE-2014-5270）。

Daniel Genkin 氏、Itamar Pipman 氏、Eran Tromer 氏は、たとえば GnuPG 2.x などの、libgcrypt11 ライブラリを使用しているアプリケーションの Elgamal 暗号化サブキーが、サイドチャネル攻撃によって漏洩する可能性があることを発見しました。

Daniel Genkin 氏、Itamar Pipman 氏、Eran Tromer 氏は、たとえば GnuPG 2.x などの、libgcrypt11 ライブラリを使用しているアプリケーションの Elgamal 暗号化サブキーが、サイドチャネル攻撃によって漏洩する可能性があることを発見しました（http://www.cs.tau.ac.il/~tromer/handsoff/ を参照してください）。

これは、バージョン 1.4.5-2+squeeze2 の Squeeze で修正されています。

libgcrypt11 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77527	Ubuntu 14.04 LTS: Libgcryptの脆弱性（USN-2339-2）	Nessus	Ubuntu Local Security Checks	2014/9/4	2023/10/23	high
77802	Mandriva Linux セキュリティアドバイザリ：gnupg（MDVSA-2014:180）	Nessus	Mandriva Local Security Checks	2014/9/23	2021/1/6	low
82407	Mandriva Linux セキュリティアドバイザリ：gnupg（MDVSA-2015:154）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82526	Ubuntu 14.04 LTS : GnuPG の脆弱性 (USN-2554-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	medium
77454	GLSA-201408-10：Libgcrypt：サイドチャネル攻撃	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	low
77472	SuSE 11.3 セキュリティ更新：libgcrypt（SAT パッチ番号 9646）	Nessus	SuSE Local Security Checks	2014/9/2	2021/1/19	low
77671	Debian DSA-3024-1：gnupg - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/14	2021/1/11	low
85232	Amazon Linux AMI：libgcrypt（ALAS-2015-577）	Nessus	Amazon Linux Local Security Checks	2015/8/5	2019/12/16	medium
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 脆弱性（USN-2339-1）	Nessus	Ubuntu Local Security Checks	2014/9/4	2021/1/19	low
77655	Mandriva Linux セキュリティアドバイザリ：libgcrypt（MDVSA-2014:176）	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
79255	Debian DSA-3073-1：libgcrypt11 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/11/17	2021/1/11	low
82238	Debian DLA-93-1：libgcrypt11 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low

検出

プラグインの検索

high

low

medium

medium

low

low

low

medium

low

low

low

low