运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 gnutls 程序包受到漏洞的影响：

  - 在 Nettle 3.7.2 之前的版本中发现一个缺陷，其中多个 Nettle 签名验证函数（GOST DSA、EDDSA 和 ECDSA）导致椭圆曲线加密点 (ECC) 乘法函数可能会在超出范围的缩放器中调用，从而造成不正确的结果。攻击者可利用此缺陷强制执行无效签名，从而造成断言失败或可能的验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20305)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

NewStart CGSL MAIN 6.02：gnutls 漏洞 (NS-SA-2021-0133)

high Nessus 插件 ID 154619

未找到家属