Debian DLA-3455-1：golang-go.crypto - LTS 安全更新

medium Nessus 插件 ID 177400

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 10 主机上安装的一个程序包受到 dla-3455 公告中提及的多个漏洞影响。

在 2019-03-20 之前的附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。在 golang.org/x/crypto/salsa20 和 golang.org/x/crypto/salsa20/salsa 的 amd64 实现中发现一个缺陷。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。(CVE-2019-11840)

在附属 Go 密码库 2019-03-25 的 crypto/openpgp/clearsign/clearsign.go 中发现消息伪造问题。根据 RFC 4880 第 7 章中的 OpenPGP 消息格式规范，明文签名消息可包含一个或多个可选 Hash Armour 标头。Hash Armor 标头指定了用于签名的消息摘要算法。但是，Go 明文签名程序包忽略了此标头的值，这使得攻击者能够对其进行伪造。因此，攻击者可导致受害者相信该签名是使用与实际使用的消息摘要算法不同的消息摘要算法生成的。此外，由于该库通常会跳过 Armor 标头解析，因此攻击者不仅可以嵌入任意 Armor 标头，还能够在不使签名失效的情况下，在明文消息前加上任意文本。(CVE-2019-11841)

- 在 v0.0.0-20200220183623-bac4c82f6975 之前的 Go 中，golang.org/x/crypto 使 golang.org/x/crypto/ssh 程序包签名验证期间可以发生错误。客户端可攻击接受公钥的 SSH 服务器。此外，服务器还可攻击任何 SSH 客户端。(CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。