远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2237 公告中提及的多个漏洞影响。

  - 在 Libgcrypt 1.7.10 之前版本以及 1.8.3 之前的 1.8.x 版中，攻击者可对 ECDSA 签名执行内存缓存边信道攻击。在签名进程期间，在 cipher/ecc-ecdsa.c 的 _gcry_ecc_ecdsa_sign 函数中使用伪装可缓解此漏洞，
    亦称为 Return Of the Hidden Number Problem 或 ROHNP。
    要发现 ECDSA 密钥，攻击者需要访问本地计算机或相同物理主机上不同的虚拟机。(CVE-2018-0495)

  - 在进行使用 RSA 加密的握手期间，可触发缓存边信道攻击，造成加密的内容被解密。这是适应性选择密文攻击（即 Bleichenbacher 攻击）的变体，会影响所有低于 NSS 3.41 的 NSS 版本。(CVE-2018-12404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：nss、/ nss-softokn、/ nss-util、/ 和 / nspr (ELSA-2019-2237)

medium Nessus 插件 ID 180759

未找到依赖项