Debian DLA-2402-1：golang-go.crypto 安全更新

medium Nessus 插件 ID 141271

语言：

简介

远程 Debian 主机缺少安全更新。

描述

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

CVE-2019-11841

在附属 Go 密码库的 crypto/openpgp/clearsign/clearsign.go 中发现消息伪造问题。“Hash” Armor 标头指定了用于签名的消息摘要算法。由于该库通常会跳过 Armor 标头解析，因此攻击者不仅可以嵌入任意 Armor 标头，还能够在不使签名失效的情况下，在明文消息前加上任意文本。

CVE-2020-9283

golang.org/x/crypto 使 golang.org/x/crypto/ssh 程序包签名验证期间可以发生错误。客户端可攻击接受公钥的 SSH 服务器。此外，服务器还可攻击任何 SSH 客户端。

针对 Debian 9 stretch，这些问题已在 1:0.0~git20170407.0.55a552f+REALLY.0.0~git20161012.0.5f31782-1+deb8u1 版本中修复。

我们建议您升级 golang-go.crypto 程序包。

如需了解 golang-go.crypto 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-go.crypto

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。