远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4490 中提及的多个漏洞的影响。

  - GnuPG 版本 2.1.12 - 2.2.11 在 dirmngr 中包含一个跨站请求伪造 (CSRF) 漏洞可导致攻击者控制的 CSRF、信息泄露、DoS。这个攻击似乎可以通过受害者必须执行 WKD 请求加以恶意利用，例如，在 Thunderbird/Enigmail 的编辑器窗口中输入电子邮件地址。此漏洞似乎已在 commit 4a4bb874f63741026bd26264c43bb32b1099f060 之后修复。 (CVE-2018-1000858)

  - SKS 钥匙服务器网络的 1.2.0 及之前的 SKS 密钥服务器代码与 2.2.16 及之前的 GnuPG 之间的互动，使得引用 SKS 密钥服务器网络主机的 GnuPG 钥匙服务器配置行有风险。从此网络检索数据可能会造成持续拒绝服务，这是证书垃圾邮件攻击所致。(CVE-2019-13050)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8gnupg2 (RLSA-2020:4490)

high Nessus 插件 ID 184545

未找到变更日志