安全修复：- nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) - 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3193-1 公告中提及的一个漏洞影响。

    发现 Nettle 未能正确缓解某些侧信道时序攻击。远程攻击者可能利用此缺陷恢复私钥。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201706-21 中所述漏洞的影响（nettle：信息泄露）已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。如需详细信息，请参阅下列《Cache Attacks Enable Bulk Key Recovery on the Cloud》（云端上的缓存攻击可导致大量密钥恢复）技术文件。影响：攻击者可从已归置虚拟机实例恢复私钥。解决方法：目前无任何已知的解决方法。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-1108:01 公告中提及的多个漏洞的影响。

    Nettle 是一个加密库其设计可轻松适应几乎所有的环境面向对象语言C 、Python、Pike 等的 crypto 工具包中LSH 或 GNUPG 等应用程序中甚至内核空间中。
    此版本修复的安全问题
    CVE-2015-8803 [ 3.2 之前的 Nettle 中 ecc-256.c 中的 ecc_256_modp 函数未正确处理进位传播并在其 P-256 NIST 椭圆曲线的实现中生成错误的输出这允许攻击者通过未知矢量、a与 不同的漏洞 CVE-2015-8805。
    CVE-2015-8804 [ 3.2 之前的 Nettle 中的 x86_64/ecc-384-modp.asm 未正确处理进位传播并在其 P-384 NIST 椭圆曲线的实现中生成错误的输出从而允许攻击者通过未知矢量产生不明影响。
    CVE-2015-8805 之前 3.2 的Nettle 中 ecc-256.c 中的 ecc_256_modq 函数未正确处理进位传播并在其 P-256 NIST 椭圆曲线的实现中生成错误的输出这允许攻击者通过未知矢量、a与 不同的漏洞 CVE-2015-8803。
    CVE-2016-6489
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    Nettle 是一个加密库，经过设计，可以轻松适应几乎所有上下文，例如 C、Python 或 Pike 等面向对象语言的加密工具包，lsh 或 GnuPG 等应用程序中，甚至内核空间中。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据报告，密码库 nettle 存在一个潜在的信息泄漏问题。

CVE-2016-6489 RSA 代码容易受到缓存共享相关攻击的影响。

对于 Debian 7“Wheezy”，此问题已在 2.4-3+deb7u1 版本中修复。

建议您升级 nettle 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

nettle 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nettle 是一个加密库，其设计可轻松适应几乎所有环境：面向对象语言的加密工具包，如 C++、Python 或 Pike；诸如 lsh 或 GnuPG 等的应用程序，甚至是内核空间。安全修复：* nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

nettle 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nettle 是一个加密库，其设计可轻松适应几乎所有环境：面向对象语言的加密工具包，如 C++、Python 或 Pike；诸如 lsh 或 GnuPG 等的应用程序，甚至是内核空间。安全修复：* nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-2582 公告中提及的多个漏洞影响。

    - 使用 cache-silent 版本的 mpz_powm 防止针对共享 VM 中的 RSA 和 DSA 的缓存时序攻击。#1364897、CVE-2016-6489

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95849	Scientific Linux 安全更新：SL7.x x86_64 上的 nettle	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
97050	Ubuntu 14.04 LTS / 16.04 LTS：Nettle 漏洞 (USN-3193-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2024/8/27	high
101016	GLSA-201706-21：nettle：信息泄露	Nessus	Gentoo Local Security Checks	2017/6/23	2025/12/15	high
289517	iracleLinux 7nettle-2.7.1-8.el7 (AXSA:2016-1108:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
92874	Debian DLA-593-1：nettle 安全更新	Nessus	Debian Local Security Checks	2016/8/12	2026/1/29	high
94545	RHEL 7 : nettle (RHSA-2016:2582)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
95329	CentOS 7 : nettle (CESA-2016:2582)	Nessus	CentOS Local Security Checks	2016/11/28	2026/1/16	critical
94704	Oracle Linux 7nettle (ELSA-2016-2582)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2025/4/29	critical

检测

插件搜索

critical

high

high

critical

high

critical

critical

critical