来自 Red Hat 安全公告 2018:3050： gnutls 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。 下列程序包已升级到更新的上游版本： gnutls (3.3.29)。(BZ#1561481) 安全补丁： * gnutls：由于 dummy 函数调用不足，导致 HMAC-SHA-256 易受到幸运 13 攻击 (CVE-2018-10844) * gnutls：由于使用错误的常数，导致 HMAC-SHA-384 易受到幸运 13 攻击 (CVE-2018-10845) * gnutls：'Just in Time' PRIME + PROBE 基于缓存的边信道攻击可导致恢复明文 (CVE-2018-10846) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

根据安装的 gnutls 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 据发现，GnuTLS 对 HMAC-SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的数据包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：

  - gnutls：由于 dummy 函数调用不足，导致 HMAC-SHA-256 易受到幸运 13 攻击 (CVE-2018-10844)

  - gnutls：由于使用错误的常数，导致 HMAC-SHA-384 易受到幸运 13 攻击 (CVE-2018-10845)

  - gnutls：'Just in Time' PRIME + PROBE 基于缓存的边信道攻击可导致恢复明文 (CVE-2018-10846)

gnutls 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。下列程序包已升级到更新的上游版本：gnutls (3.3.29)。(BZ#1561481) 安全修复：* gnutls：由于没有足够的虚拟函数调用，HMAC-SHA-256 易受到 Lucky thirteen 攻击 (CVE-2018-10844) * gnutls：由于错误常数的使用，HMAC-SHA-384 易受到 Lucky thirteen 攻击 (CVE-2018-10845) * gnutls：基于 'Just in Time' PRIME + PROBE 缓存的侧信道攻击可导致明文恢复 (CVE-2018-10846) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

GnuTLS 中发现一系列漏洞，可让攻击者对 TLS 连接中特定的密码类型进行明文恢复。CVE-2018-10844 据发现，HMAC-SHA-256 中的 GnuTLS 实现容易受到 Lucky thirteen 式攻击。远程攻击者使用特制的数据包，通过统计分析时序数据利用此缺陷，可能会发动区分攻击和明文恢复攻击。CVE-2018-10845 据发现，HMAC-SHA-384 中的 GnuTLS 实现容易受到 Lucky thirteen 式攻击。远程攻击者使用特制的数据包，通过统计分析时序数据利用此缺陷，可能会发动区分攻击和明文恢复攻击。CVE-2018-10846 GnuTLS 实现中发现基于缓存的边信道，在跨 VM 攻击设置中可能会造成明文恢复。攻击者使用特制的数据包，可利用 ‘Just in Time’ Prime+probe 攻击以及 Lucky-13 攻击相结合恢复明文。对于 Debian 8“Jessie”，这些问题已在 3.3.30-0~deb8u1 版本中修复。由于上游修复侵入性相当大，还要求密码列表调整，因此更可行的方式是更新到最新的上游版本 3.3.x 分支。此方式也更有利于未来的 LTS 更新。本次调整还包含了下列重要的策略调整，详情请参阅 NEWS 文件：- ARCFOUR (RC4) 和 SSL 3.0 不再包含在默认的优先列表中。这两项需要显式启用，例如分别使用“NORMAL:+ARCFOUR-128”或“NORMAL:+VERS-SSL3.0”等字符串。- 使用 HMAC-SHA384 和 SHA256 的密码已从默认的优先字符串中删除。由于这些密码都依赖于旧版的 TLS CBC 区块模式，因此不具有兼容性或其他目的的必要性，和对应的 SHA1 相比也不具有优势。- 严格遵从 RFC5280 建议，对于 2050 年之前的日期使用 UTCTime。- 要求严格的 DER 证书编码、OCSP 请求、私钥、CRL 和证书请求，减少因 BER 规则的复杂性造成的问题。- 拒绝导入包含扩展的 v1 或 v2 证书。添加了新符号，但保留了 API 和 ABI 兼容性。上传的更新中还包含了大量的缺陷修复。有关更多详细信息，请参阅所提供的上游变更日志。我们建议您升级 gnutls28 程序包，并且已经消除了重大缺陷。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，GnuTLS 对 HMAC-SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) 据发现，GnuTLS 对 HMAC-SHA-384 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) 在 GnuTLS 实施 CBC 模式密码套件的方式中发现缓存边信道攻击。攻击者可利用 ‘Just in Time’ Prime+probe 以及 Lucky-13 组合攻击，在跨 VM 攻击的情境下恢复纯文本。(CVE-2018-10846)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 gnutls 程序包：- 据发现，GnuTLS 对 HMAC- SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用构建的数据包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) - 据发现，GnuTLS 对 HMAC- SHA-384 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用构建的数据包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) - 在 GnuTLS 实施 CBC-mode 密码套件的方式中发现基于缓存的边信道攻击。攻击者可利用 Just in Time Prime+probe 以及 Lucky-13 组合攻击，在跨 VM 攻击的情境下恢复纯文本。(CVE-2018-10846) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

gnutls 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。下列程序包已升级到更新的上游版本：gnutls (3.3.29)。(BZ#1561481) 安全修复：* gnutls：由于没有足够的虚拟函数调用，HMAC-SHA-256 易受到 Lucky thirteen 攻击 (CVE-2018-10844) * gnutls：由于错误常数的使用，HMAC-SHA-384 易受到 Lucky thirteen 攻击 (CVE-2018-10845) * gnutls：基于 'Just in Time' PRIME + PROBE 缓存的侧信道攻击可导致明文恢复 (CVE-2018-10846) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Eyal Ronen、Kenneth G. Paterson 和 Adi Shamir 发现 GnuTLS 容易受到名为“Lucky Thirteen”问题的时序边信道攻击。远程攻击者可利用此问题，通过定时数据分析执行明文恢复攻击。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
（CVE-2018-10844、CVE-2018-10845、CVE-2018-10846）

Tavis Ormandy 发现，验证特定 X.509 凭证时，GnuTLS 未正确处理内存。远程攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3829)

发现 GnuTLS 未能正确处理某些 post-handshake 消息。远程攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-3836)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118764	Oracle Linux 7 : gnutls (ELSA-2018-3050)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/27	medium
123889	EulerOS Virtualization 2.5.4：gnutls (EulerOS-SA-2019-1203)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	medium
119184	Scientific Linux 安全更新：SL7.x x86_64 上的 gnutls (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	medium
119690	CentOS 7 : gnutls (CESA-2018:3050)	Nessus	CentOS Local Security Checks	2018/12/17	2020/3/27	medium
118504	Debian DLA-1560-1：gnutls28 安全更新	Nessus	Debian Local Security Checks	2018/10/31	2021/1/11	medium
119503	Amazon Linux 2 : gnutls (ALAS-2018-1120)	Nessus	Amazon Linux Local Security Checks	2018/12/10	2020/5/18	medium
127268	NewStart CGSL CORE 5.04 / MAIN 5.04：gnutls 多个漏洞 (NS-SA-2019-0068)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
118516	RHEL 7 : gnutls (RHSA-2018:3050)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	medium
125622	Ubuntu 16.04 LTS / 18.04 LTS：GnuTLS 漏洞 (USN-3999-1)	Nessus	Ubuntu Local Security Checks	2019/5/31	2023/10/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium