NewStart CGSL CORE 5.04 / MAIN 5.04：gnutls 多个漏洞 (NS-SA-2019-0068)

medium Nessus 插件 ID 127268

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 gnutls 程序包：- 据发现，GnuTLS 对 HMAC- SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用构建的数据包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) - 据发现，GnuTLS 对 HMAC- SHA-384 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用构建的数据包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) - 在 GnuTLS 实施 CBC-mode 密码套件的方式中发现基于缓存的边信道攻击。攻击者可利用 Just in Time Prime+probe 以及 Lucky-13 组合攻击，在跨 VM 攻击的情境下恢复纯文本。(CVE-2018-10846) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。