botan2 developers reports :

A timing side channel during ECC key generation could leak information about the high bits of the secret scalar. Such information allows an attacker to perform a brute-force attack on the key somewhat more efficiently than they would otherwise. Found by Jan Jancar using ECTester.

Bug introduced in 1.11.20, fixed in 2.9.0

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A side-channel issue was discovered in Botan before 2.9.0. An attacker capable of precisely measuring the     time taken for ECC key generation may be able to derive information about the high bits of the secret key,     as the function to derive the public point from the secret scalar uses an unblinded Montgomery ladder     whose loop iteration count depends on the bitlength of the secret. This issue affects only key generation,     not ECDSA signatures or ECDH key agreement. (CVE-2018-20187)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2018-20187のセキュリティ修正を含む2.9.0へ更新します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.9.0より前の Botan でサイドチャネル問題が見つかりました。秘密のスカラーから公開点を派生する関数が、ループ反復カウントが依存するブラインドモントゴメリラダーを使用するため、ECC鍵生成にかかった時間を正確に測定できる攻撃者が、秘密鍵の上位ビットに関する情報を派生する可能性があります。適用する可能性があります。この問題はキー生成にのみ影響し、ECDSA 署名や ECDH キー合意には影響しません。CVE-2018-20187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

botan2開発者による報告:

ECCキー生成中のタイミングサイドチャネルが、秘密スカラーの高ビットに関する情報を漏洩する可能性があります。このような情報により、攻撃者はキーに対して、他の方法より多少効率よくブルートフォース攻撃を実行できます。Jan Jancar氏がECTesterを使用して発見しました。

1.11.20で生じたバグ、2.9.0で修正済み

Update to 2.9.0 including security fix for CVE-2018-20187

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.9.0之前的 Botan 中發現一個側通道問題。能夠精確測量 ECC 金鑰產生所用時間的攻擊者可以衍生關於秘密金鑰高位元的資訊因為從秘密純量衍生公開點的函式使用的是不遮蔽 Montgomery 階梯其迴圈反覆計數取決於在密碼的位元長度上。此問題只會影響金鑰產生不會影響 ECDSA 簽章或 ECDH 金鑰協議。 (CVE-2018-20187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.9.0之前的 Botan 中发现一个边信道问题。如果攻击者能够精确测量 ECC 密钥生成所用时间便可推导出有关密钥高位比特的信息因为从秘密标量中推导出公开点的函数使用的是非盲 Montgomery 阶梯其循环迭代计数取决于密钥的 bitlength。此问题仅影响密钥生成而不影响 ECDSA 签名或 ECDH 密钥协议。 (CVE-2018-20187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121407	FreeBSD : botan2 -- Side channel during ECC key generation (d8e7e854-17fa-11e9-bef6-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2019/1/28	2025/3/21	medium
254650	Linux Distros Unpatched Vulnerability : CVE-2018-20187	Nessus	Misc.	2025/8/25	2025/8/25	medium
122324	Fedora 29：botan2（2019-e0f5a82082）	Nessus	Fedora Local Security Checks	2019/2/20	2025/3/20	medium
254650	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20187	Nessus	Misc.	2025/8/25	2025/8/25	medium
121407	FreeBSD: botan2 -- ECCキー生成中のサイドチャネル（d8e7e854-17fa-11e9-bef6-6805ca2fa271）	Nessus	FreeBSD Local Security Checks	2019/1/28	2025/3/21	medium
122324	Fedora 29 : botan2 (2019-e0f5a82082)	Nessus	Fedora Local Security Checks	2019/2/20	2025/3/20	medium
254650	Linux Distros 未修補的弱點：CVE-2018-20187	Nessus	Misc.	2025/8/25	2025/8/25	medium
254650	Linux Distros 未修补的漏洞：CVE-2018-20187	Nessus	Misc.	2025/8/25	2025/8/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium