远程 Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 主机上安装的多个程序包受到 USN-6307-1 公告中提及的一个漏洞影响。

  - OpenIDC/cjose 是实现 Javascript 对象签名和加密 (JOSE) 的 C 库。AES GCM 解密例程未正确使用 JWE 中提供的实际认证标签中的标签长度。
    规范称必须应用 16 个八进制数的固定长度。因此，攻击者可利用此缺陷提供截断的身份验证标签，并相应地修改 JWE。用户应升级为 0.6.2.2 或更高版本。无法升级的用户应避免使用 AES GCM 加密，并将其替换为其他加密算法（例如 AES CBC）。(CVE-2023-37464)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04：JOSE for C/C++ 漏洞 (USN-6307-1)

high Nessus 插件 ID 180187

未找到依赖项