Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新后的 gnupg 程序包修复了安全漏洞：

版本 1.4.16 之前的 gnupg 程序容易遭受 ELGAMAL 边信道攻击 (CVE-2014-5270)。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

Hanno Bock 发现 GnuPG 未正确处理某些畸形 keyring。如果用户或自动化系统受到诱骗打开畸形 keyring，远程攻击者可利用此问题造成 GnuPG 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE-2015-1606、CVE-2015-1607）

此外，此更新还会通过验证 keyserver 返回的密钥是否与请求的密钥匹配，改善了 GnuPG 安全。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 gnupg、gnupg2 和 libgcrypt 程序包修复了安全漏洞：

1.4.17 和 2.0.24 之前的 GnuPG 版本容易遭受拒绝服务攻击，此攻击可通过将 gpg 放入无限循环的压缩的乱码数据包引发 (CVE-2014-4617)。

版本 1.5.4 之前的 libgcrypt 库容易遭受 ELGAMAL 边信道攻击 (CVE-2014-5270)。

低于 1.4.19 的 GnuPG 容易受到边信道攻击，可导致信息泄漏 (CVE-2014-3591)。

低于 1.4.19 的 GnuPG 容易受到模幂运算中与数据相关的时间变化的边信道攻击，从而导致信息泄漏 (CVE-2015-0837)。

gnupg 和 gnupg2 程序包已安装修补程序，修正了这些问题。

GnuPG2 容易通过 libgcrypt 库遭受上述问题的影响。
修复了 libgcrypt 1.6.3 中的问题。Mandriva 1.5.4 版本中的 libgcrypt 程序包仅容易受到 CVE-2014-3591 问题的影响。还对其进行了修补以修正此问题。

远程主机受到 GLSA-201408-10 中所述漏洞的影响（Libgcrypt：边信道攻击）

    Libgcrypt 的 ElGamal 解密过程实现中的漏洞将信息泄漏到各种边信道。
  影响：

    物理边信道攻击允许远程攻击者在所选密码文本的解密期间完整提取解密密钥。
  变通方案：

    目前无任何已知的变通方案。

此 libgcrypt 更新修复了以下安全问题：

- Elgamal 加密子密钥的边信道攻击。
 (CVE-2014-5270)。(bnc#892464)

Genkin、Pipman 和 Tromer 发现了针对 Elgamal 加密子密钥的边信道攻击 (CVE-2014-5270 )。

此外，此更新加强了 GnuPG 处理密钥服务器响应时的行为；GnuPG 现在过滤密钥服务器响应，以便仅接受由用户实际请求的那些 KeyID。

Daniel Genkin、Itamar Pipman 和 Eran Tromer 发现，使用 libgcrypt11 库的应用程序（例如 GnuPG 2.x）中的 Elgamal 加密子密钥可通过边信道攻击泄漏。

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的适应性选择密文攻击。本地攻击者可利用此攻击恢复私钥。

更新后的 libgcrypt 程序包修复了以下安全漏洞：

版本 1.5.4 之前的 libgcrypt 库容易遭受 ELGAMAL 边信道攻击 (CVE-2014-5270)。

修复模幂运算中与数据相关的时间变化的边信道攻击，此类攻击可能导致信息泄漏。(CVE-2015-0837)

修复可能导致信息泄漏的边信道攻击。(CVE-2014-3591)

低于 1.5.4 的 Libgcrypt 在 GnuPG 和其他产品中使用时，未正确执行密文标准化和密文随机化，因此物理邻近攻击者更容易执行密钥提取攻击，方法是从裸露的金属中收集电压数据，此矢量与 CVE-2013-4576 不同，后者已在 ALAS-2014-278 中修复。(CVE-2014-5270)

Daniel Genkin、Itamar Pipman 和 Eran Tromer 发现，使用 libgcrypt11 库的应用程序（例如 GnuPG 2.x）中的 Elgamal 加密子密钥可通过边信道攻击泄漏（请参阅 http://www.cs.tau.ac.il/~tromer/handsoff/）。

此漏洞在版本 1.4.5-2+squeeze2 的 Squeeze 中已修复。

我们建议您升级 libgcrypt11 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77527	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2339-2)	Nessus	Ubuntu Local Security Checks	2014/9/4	2023/10/23	high
77802	Mandriva Linux 安全公告：gnupg (MDVSA-2014:180)	Nessus	Mandriva Local Security Checks	2014/9/23	2021/1/6	low
82526	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2554-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	medium
82407	Mandriva Linux 安全公告：gnupg (MDVSA-2015:154)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
77454	GLSA-201408-10 : Libgcrypt：边信道攻击	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	low
77472	SuSE 11.3 安全更新：libgcrypt（SAT 修补程序编号 9646）	Nessus	SuSE Local Security Checks	2014/9/2	2021/1/19	low
77671	Debian DSA-3024-1：gnupg - 安全更新	Nessus	Debian Local Security Checks	2014/9/14	2021/1/11	low
79255	Debian DSA-3073-1：libgcrypt11 - 安全更新	Nessus	Debian Local Security Checks	2014/11/17	2021/1/11	low
77526	Ubuntu 10.04 LTS / 12.04 LTS：gnupg 漏洞 (USN-2339-1)	Nessus	Ubuntu Local Security Checks	2014/9/4	2021/1/19	low
77655	Mandriva Linux 安全公告：libgcrypt (MDVSA-2014:176)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
85232	Amazon Linux AMI：libgcrypt (ALAS-2015-577)	Nessus	Amazon Linux Local Security Checks	2015/8/5	2019/12/16	medium
82238	Debian DLA-93-1：libgcrypt11 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low

检测

插件搜索

high

low

medium

medium

low

low

low

low

low

low

medium

low