Amazon Linux AMI：gnupg (ALAS-2014-278)
low Nessus 插件 ID 72296
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
1.4.16 之前的 GnuPG 1.x 使用具有某些引入边信道的模式的介绍序列来生成 RSA 密钥，从而允许物理邻近攻击者在解密期间通过选择密文攻击和声学密码分析来提取 RSA 密钥。注意：通常不期望应用程序保护自身以防范声学边信道攻击，因为可论证这是物理设备的责任。相应地，此类问题通常不会收到 CVE 标识符。但是，对于此问题，开发人员已指定一条安全策略，根据该策略，GnuPG 应提供边信道抵抗力，而开发人员指定的安全策略违规在 CVE 的范围之内。
解决方案
运行 'yum update gnupg' 以更新系统。另见
插件详情
严重性: Low
ID: 72296
文件名: ala_ALAS-2014-278.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2014/2/5
最近更新时间: 2018/4/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Low
基本分数: 2.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: p-cpe:/a:amazon:linux:gnupg, p-cpe:/a:amazon:linux:gnupg-debuginfo, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
补丁发布日期: 2014/1/14
参考资料信息
CVE: CVE-2013-4576
ALAS: 2014-278