GLSA-201612-01：GnuPG：可预测 RNG 输出

medium Nessus 插件 ID 95516

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201612-01 中所述漏洞的影响（GnuPG：可预测 RNG 输出）Libgcrypt（请见下列“GLSA 201610-04”）和 GnuPG 中的长期缺陷（自 1998 年起）允许攻击者预测来自标准 RNG 的输出。如需深入的技术分析，请参阅下列 “《Entropy Loss and Output Predictability in the Libgcrypt PRNG》（Libgcrypt PRNG 中的 Entropy 损失和输出可预测性）”文件。影响：可从标准 RNG 取得 580 位随机数的攻击者可轻松预测接下来 20 位输出。此缺陷不影响密钥的默认产生，因为针对密钥创建运行 gpg 最多可从池中创建 2 个密钥。若是单一 4096 位的 RSA 密钥，则需要随机的 512 位，因此可从第一个密钥预测第二个密钥（加密子密钥）的 20 位。然而，OpenPGP 密钥的安全性取决于主要密钥（首先产生的密钥），因此 20 个可预测字节应该不是问题。2048 位的默认密钥长度则无法预测任何内容。解决方法：目前无任何已知的解决方法。