CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：1709839956公告中提及的漏洞的影响。

  - 在 nettle 处理 RSA 解密 PKCS#1 v1.5 数据的端转换的方式中发现基于 Bleichenbacher 类型边信道的 padding oracle 攻击。如果攻击者能够在与受害者进程相同的物理核心上运行进程，则可以利用此缺陷来提取明文，或在某些情况下降级与易受攻击的服务器的任何 TLS 连接。(CVE-2018-16869)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：nettle / nettle-devel （CENTOS7：CLSA-2024：1709839956）

medium Nessus 插件 ID 352707

未找到变更日志