远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2570 公告中提及的多个漏洞影响。

    [3.8.3-4]
    - 升级版本以确保 el9 程序包高于 el9_* 程序包

    [3.8.3-3]
    - 升级版本以确保 el9 程序包高于 el9_* 程序包

    [3.8.3-2]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28959)
    - 修复链构建/验证期间可能发生崩溃 (RHEL-28954)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2889 公告中提及的多个漏洞的影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3875 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3875-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gnutls28 版本：3.7.1-5+deb11u6 CVE ID：CVE-2024-28834 CVE-2024-28835 Debian 缺陷：1067463 1067464

    在 GnuTLS 中发现漏洞，可能导致信息泄露或拒绝服务。

    CVE-2024-28834

        Hubert Kario 和 George Pantelakis 发现 GnuTLS 容易受到称为 Minerva 攻击的边信道攻击。
        在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），确定性 ECDSA 代码会泄露随机数的位长度，在观察到已知消息上的数百到数千个签名之后，可完全恢复所使用的私钥。

    CVE-2024-28835

        据发现，尝试使用“certtool --verify-chain”命令验证特别构建的 .pem 捆绑包时，可能会产生应用程序冲突。

    对于 Debian 11 bullseye，已在 3.7.1-5+deb11u6 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-591 公告中提及的多个漏洞影响。

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2570 公告中提及的多个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1879 公告中提及的多个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:1879 公告中提及的多个漏洞的影响。

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12364 公告中提及的多个漏洞影响。

    [3.8.3-4_fips]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模块名称 [Orabug: 35925409]

    [3.8.3-4]
    - 升级版本以确保 el9 程序包高于 el9_* 程序包

    [3.8.3-3]
    - 升级版本以确保 el9 程序包高于 el9_* 程序包

    [3.8.3-2]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28959)
    - 修复链构建/验证期间可能发生崩溃 (RHEL-28954)

    [3.8.3-1]
    - 更新到 gnutls 3.8.3 (RHEL-14891)

    [3.8.2-3]
    - 跳过 KTLS 测试，同时在 TLS 1.3 中执行 ChaCha20-Poly1305 (RHEL-18498)

    [3.8.2-2]
    - 将 nettle 依赖关系升级到 3.9.1
    - 跳过 KTLS 测试，在 TLS 1.2 中执行 ChaCha20-Poly1305 (RHEL-18498)

    [3.8.2-1]
    - 更新到 gnutls 3.8.2 (RHEL-14891)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gnutls 版本低于 3.8.4。因此，如公告 SSA:2024-079-01 所述，其会受到多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6733-1 公告中提及的多个漏洞的影响。

    发现 GnuTLS 在执行某些 ECDSA 操作时具有时序边信道漏洞。远程攻击者可能利用此问题来恢复敏感信息。(CVE-2024-28834)

    发现 GnuTLS 在验证某些 PEM 凭证包时处理不正确。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2024-28835)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1879 公告中提及的多个漏洞影响。

    [3.7.6-23.4]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28958)
    - 修复链构建/验证期间可能发生崩溃 (RHEL-28953)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-6733-2 公告中提及的多个漏洞影响。

    USN-6733-1 修复了 GnuTLS 中的漏洞。此更新提供针对 Ubuntu 24.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2570 中提及的多个漏洞的影响。

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12336 公告中提及的多个漏洞的影响。

  - 在 GnuTLS 中发现漏洞。RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。利用此问题，远程攻击者可以在 RSA-PSK 密钥交换中执行时序边信道攻击，从而可能导致敏感数据泄露。CVE-2024-0553 被指定为 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

  - 在 GnuTLS 中发现漏洞，其中 cockpit（使用 gnuTLS）通过分布式信任拒绝证书链。使用 cockpit-certificate-ensure 验证证书链时会发生此问题。
    利用此缺陷，未经身份验证的远程客户端或攻击者可以发起拒绝服务攻击。
    (CVE-2024-0567)

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
195141	Oracle Linux 9：gnutls (ELSA-2024-2570)	Nessus	Oracle Linux Local Security Checks	2024/5/8	2025/9/11	medium
197200	RHEL 9：gnutls (RHSA-2024:2889)	Nessus	Red Hat Local Security Checks	2024/5/16	2024/11/7	medium
206640	Debian dla-3875：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2024/9/5	2024/9/5	medium
194492	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2024-591)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/11	medium
194840	RHEL 9：gnutls (RHSA-2024:2570)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	medium
193472	RHEL 9：gnutls (RHSA-2024:1879)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	medium
193501	AlmaLinux 9gnutls (ALSA-2024:1879)	Nessus	Alma Linux Local Security Checks	2024/4/18	2024/4/18	medium
261122	Linux Distros 未修补的漏洞：CVE-2024-28835	Nessus	Misc.	2025/9/3	2025/9/3	medium
195197	Oracle Linux 9：gnutls (ELSA-2024-12364)	Nessus	Oracle Linux Local Security Checks	2024/5/9	2025/9/18	medium
192268	Slackware Linux 15.0/ 当前 gnutls 多个漏洞 (SSA:2024-079-01)	Nessus	Slackware Local Security Checks	2024/3/19	2024/3/22	medium
193341	Ubuntu 20.04 LTS/22.04 LTS/23.10：GnuTLS 漏洞 (USN-6733-1)	Nessus	Ubuntu Local Security Checks	2024/4/15	2025/9/4	medium
193532	Oracle Linux 9：gnutls (ELSA-2024-1879)	Nessus	Oracle Linux Local Security Checks	2024/4/18	2025/9/11	medium
194726	Ubuntu 24.04 LTS：GnuTLS 漏洞 (USN-6733-2)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/9/4	medium
196952	Rocky Linux 9gnutls (RLSA-2024:2570)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/5/14	medium
193736	Oracle Linux 9：gnutls (ELSA-2024-12336)	Nessus	Oracle Linux Local Security Checks	2024/4/23	2025/9/17	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high