RHEL 5:gnupg (RHSA-2013:1458)

medium Nessus 插件 ID 70601

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

更新后的 gnupg 程序包修复了多个安全问题,现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

GNU Privacy Guard(GnuPG 或 GPG)是一个用于加密数据和创建数字签名的工具,其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者(如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户)可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时,攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据,从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库,从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg 用户升级此更新后的程序包,其中包含用于修正这些问题的向后移植的修补程序。

解决方案

更新受影响的 gnupg 和/或 gnupg-debuginfo 程序包。

另见

https://access.redhat.com/errata/RHSA-2013:1458

https://access.redhat.com/security/cve/cve-2012-6085

https://access.redhat.com/security/cve/cve-2013-4351

https://access.redhat.com/security/cve/cve-2013-4242

https://access.redhat.com/security/cve/cve-2013-4402

插件详情

严重性: Medium

ID: 70601

文件名: redhat-RHSA-2013-1458.nasl

版本: 1.13

类型: local

代理: unix

发布时间: 2013/10/25

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.5

CVSS v2

风险因素: Medium

基本分数: 5.8

时间分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P

漏洞信息

CPE: cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:gnupg, p-cpe:/a:redhat:enterprise_linux:gnupg-debuginfo

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2013/10/24

参考资料信息

CVE: CVE-2012-6085, CVE-2013-4242, CVE-2013-4351, CVE-2013-4402

BID: 57102, 61464, 62857, 62921

RHSA: 2013:1458