據發現，在 libtomcrypt 中實作 RSA 簽章驗證容易受到 Bleichenbacher 簽章攻擊的影響。

如果使用指數為 3 的 RSA 金鑰，可能會偽造該金鑰簽署的 PKCS#1 v1.5 簽章。

針對 Debian 7「Wheezy」，這些問題已在 1.17-3.2+deb7u1 版本中修正。

建議您升級 libtomcrypt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现在 libtomcrypt 中实现 RSA 签名验证容易受到 Bleichenbacher 签名攻击的影响。

如果使用指数为 3 的 RSA 密钥，可能会伪造该密钥签署的 PKCS#1 v1.5 签名。

对于 Debian 7“Wheezy”，这些问题已在 1.17-3.2+deb7u1 版本中修复。

建议您升级 libtomcrypt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

可能的 OP-TEE Bleichenbacher 攻擊：

在 LibTomCrypt 的 rsa_verify_hash.c 中，當 rsa_verify_hash_ex 函式用於 OP-TEE 2.2.0 之前版本時，不會驗證訊息長度是否等於 ASN.1 編碼的資料長度，進而讓遠端攻擊者更容易利用 Bleichenbacher 簽名偽造攻擊，偽造 RSA 簽名或公用憑證。
(CVE-2016-6129)

可能的 OP-TEE Bleichenbacher 攻击：

在 LibTomCrypt 的 rsa_verify_hash.c 中，当 rsa_verify_hash_ex 函数用于 OP-TEE 2.2.0 之前版本时，不会验证消息长度是否等于 ASN.1 编码的数据长度，进而让远程攻击者更容易利用 Bleichenbacher 签名伪造攻击，伪造 RSA 签名或公用证书。
(CVE-2016-6129)

libtomcrypt の RSA 署名認証の実装が、Bleichenbacher 署名攻撃に脆弱であることが判明しました。

指数 3 を持つ RSA キーが使用された場合、このキーによって署名された PKCS#1 v1.5 署名を偽造できる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.17-3.2+deb7u1 で修正されました。

libtomcrypt パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OP-TEE Bleichenbacher攻撃の可能性：

2.2.0より前のOP-TEEで使用されているLibTomCryptのrsa_verify_hash.cのrsa_verify_hash_ex関数は、メッセージ長がASN.1でエンコードされたデータ長と等しいことを検証しないため、リモートの攻撃者はBleichenbacher署名偽造攻撃を悪用してRSA署名または公開証明書を容易に偽造する可能性があります。
(CVE-2016-6129)

It was discovered that the implementation of RSA signature verification in libtomcrypt is vulnerable to the Bleichenbacher signature attack.

If an RSA key with exponent 3 is used it may be possible to forge a PKCS#1 v1.5 signature signed by that key.

For Debian 7 'Wheezy', these problems have been fixed in version 1.17-3.2+deb7u1.

We recommend that you upgrade your libtomcrypt packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

possible OP-TEE Bleichenbacher attack :

The rsa_verify_hash_ex function in rsa_verify_hash.c in LibTomCrypt, as used in OP-TEE before 2.2.0, does not validate that the message length is equal to the ASN.1 encoded data length, which makes it easier for remote attackers to forge RSA signatures or public certificates by leveraging a Bleichenbacher signature forgery attack.
(CVE-2016-6129)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93353	Debian DLA-612-1：libtomcrypt 安全性更新	Nessus	Debian Local Security Checks	2016/9/8	2026/1/27	high
93353	Debian DLA-612-1：libtomcrypt 安全更新	Nessus	Debian Local Security Checks	2016/9/8	2026/1/27	high
102179	Amazon Linux AMI：libtommath / libtomcrypt (ALAS-2017-864)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2025/12/4	high
102179	Amazon Linux AMI：libtommath / libtomcrypt (ALAS-2017-864)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2025/12/4	high
93353	Debian DLA-612-1：libtomcrypt のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/8	2026/1/27	high
102179	Amazon Linux AMI：libtommath/libtomcrypt (ALAS-2017-864)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2025/12/4	high
93353	Debian DLA-612-1 : libtomcrypt security update	Nessus	Debian Local Security Checks	2016/9/8	2026/1/27	high
102179	Amazon Linux AMI : libtommath / libtomcrypt (ALAS-2017-864)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2025/12/4	high

检测

插件搜索

high

high

high

high

high

high

high

high