リモートの Debian 10 ホストには、dla-3455 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019-03-20 以前の Golang-googlecode-go-crypto として知られる補助的な Go 暗号化ライブラリで問題が発見されました。golang.org/x/crypto/salsa20 および golang.org/x/crypto/salsa20/salsa の amd64 実装に欠陥が見つかりました。256 GiB を超えるキーストリームが生成された場合、またはカウンターが 32 ビットを超えて増加した場合、amd64 の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystream バイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNG アプリケーションが予測しやすくなったりする可能性があります。(CVE-2019-11840)

  - 補助的な Go 暗号化ライブラリ 2019-03-25 の crypto/openpgp/clearsign/clearsign.go でメッセージ偽造の問題が発見されました。RFC 4880 第 7 章の OpenPGP Message Format 仕様によると、平文の署名付きメッセージには、1 つ以上のオプションの Hash Armor Header を含めることができます。Hash Armor Header は、署名に使用されるメッセージダイジェストアルゴリズムを指定します。しかし、Go clearsign パッケージは、このヘッダーの値を無視します。これにより、攻撃者がスプーフィングを行う可能性があります。その結果、攻撃者は、実際に使用されたものとは異なるメッセージダイジェストアルゴリズムを使用して署名が生成されたと被害者に信じ込ませる可能性があります。加えて、一般に、ライブラリは Armor Header 解析をスキップするため、攻撃者は任意の Armor Header を埋め込むだけでなく、署名を無効にせずに任意のテキストをクリアテキストメッセージの先頭に追加することができます。(CVE-2019-11841)

  - Go の v0.0.0-20200220183623-bac4c82f6975 以前の golang.org/x/crypto では、golang.org/x/crypto/ssh パッケージの署名認証中にパニックが発生する可能性があります。クライアントは公開鍵を受け入れる SSH サーバーを攻撃できます。また、サーバーは任意の SSH クライアントを攻撃できます。(CVE-2020-9283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0079アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang.org/x/crypto: 32ビットカウンターのオーバーフロー時のamd64アセンブリのキーストリームループ（CVE-2019-11840）

  - python-urllib3: HTTPリクエストメソッドによるCRLFインジェクション（CVE-2020-26137）

  - kubernetes：LoadBalancerまたはExternalIPを使用するMITM（CVE-2020-8554）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

golang-go.cryptoは最近、CVE-2019-11840の修正で更新されました。
これには、セキュリティの修正を適用するために、影響を受けるコードを使用するすべてのパッケージの再コンパイルが必要です。

CVE-2019-11840

Golang-googlecode-go-cryptoとして知られる補助的なGo暗号化ライブラリで問題が発見されました。256GiBを超えるキーストリームが生成された場合、またはカウンターが32ビットを超えて増加した場合、amd64の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystreamバイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNGアプリケーションが予測しやすくなったりする可能性があります。

Debian 9「Stretch」では、この問題はバージョン3 0.0.7-1+deb8u1で修正されています。

お使いのobfs4proxyパッケージをアップグレードすることを推奨します。

obfs4proxyの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/obfs4proxy

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

golang-go.cryptoは最近、CVE-2019-11840の修正で更新されました。
これには、セキュリティの修正を適用するために、影響を受けるコードを使用するすべてのパッケージの再コンパイルが必要です。

CVE-2019-11840

Golang-googlecode-go-cryptoとして知られる補助的なGo暗号化ライブラリで問題が発見されました。256GiBを超えるキーストリームが生成された場合、またはカウンターが32ビットを超えて増加した場合、amd64の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystreamバイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNGアプリケーションが予測しやすくなったりする可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.35-1+deb8u1で修正されています。

お使いのrcloneパッケージのアップグレードをお勧めします。

rcloneの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/rclone

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

salsa20の実装に欠陥が見つかりました。256GiBを超えるキーストリームが生成された場合、またはカウンターが32ビットを超えて増加した場合、amd64の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。

Debian 8「Jessie」では、この問題はバージョン0.0~hg190-1+deb8u1で修正されました。

obfs4proxyは、バージョン0.0.3-2+deb8u1として再構築されました。

obfs4proxyパッケージをアップグレードし、golang-golang-x-crypto-devを使用してソフトウェアを再構築することを推奨します。golang-golang-x-crypto-dev

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

golang-go.cryptoは最近、CVE-2019-11840の修正で更新されました。
これには、セキュリティの修正を適用するために、影響を受けるコードを使用するすべてのパッケージの再コンパイルが必要です。

CVE-2019-11840

Golang-googlecode-go-cryptoとして知られる補助的なGo暗号化ライブラリで問題が発見されました。256GiBを超えるキーストリームが生成された場合、またはカウンターが32ビットを超えて増加した場合、amd64の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystreamバイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNGアプリケーションが予測しやすくなったりする可能性があります。

Debian 9 'Stretch'では、この問題はバージョン2.21-2+deb9u1で修正されています。

お使いのsnapdパッケージをアップグレードすることを推奨します。

snapdの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/snapd

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-11840

Golang-googlecode-go-cryptoとして知られる補助的なGo暗号化ライブラリで問題が発見されました。256GiBを超えるキーストリームが生成された場合、またはカウンターが32ビットを超えて増加した場合、amd64の実装はまず不適切な出力を生成し、次に以前に生成されたキーストリームに戻ります。keystreamバイトが繰り返されると、暗号化アプリケーションの機密性が失われたり、CSPRNGアプリケーションが予測しやすくなったりする可能性があります。

CVE-2019-11841

補助的なGo暗号化ライブラリのcrypto/openpgp/clearsign/clearsign.goでメッセージ偽造の問題が発見されました。「Hash」Armor Headerは、署名に使用されるメッセージダイジェストアルゴリズムを指定します。一般に、ライブラリは Armor Header解析をスキップするため、攻撃者は任意のArmorヘッダーを埋め込むだけでなく、署名を無効にせずに任意のテキストをクリアテキストメッセージの先頭に追加することができます。

CVE-2020-9283

golang.org/x/cryptoでは、golang.org/x/crypto/sshパッケージの署名認証中にパニックが発生する可能性があります。クライアントは公開鍵を受け入れるSSHサーバーを攻撃できます。また、サーバーは任意のSSHクライアントを攻撃できます。

Debian 9「Stretch」では、これらの問題はバージョン1:0.0~git20170407.0.55a552f+REALLY.0.0~git20161012.0.5f31782-1+deb8u1で修正されています。

お使いのgolang-go.cryptoパッケージをアップグレードすることを推奨します。

golang-go.cryptoの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/golang-go.crypto

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177400	Debian DLA-3455-1：golang-go.crypto - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/6/16	2023/12/8	medium
145229	RHEL 7：OpenShift Container Platform 3.11.374バグ修正および（RHSA-2021: 0079)	Nessus	Red Hat Local Security Checks	2021/1/20	2024/1/26	medium
142667	Debian DLA-2442-1: obfs4proxyセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/10	2020/11/20	medium
143099	Debian DLA-2454-1: rcloneセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/19	2020/11/25	medium
126349	DebianDLA-1840-1: golang-go.cryptoのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/1	2021/1/11	medium
145165	Debian DLA-2527-1 : snapdのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
141271	Debian DLA-2402-1: golang-go.cryptoセキュリティ更新	Nessus	Debian Local Security Checks	2020/10/8	2023/12/21	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium