Nettle是一种密码库,旨在轻松适应几乎所有环境:在面向对象语言(例如C ++,Python或Pike)的密码工具包中,在LSH或GNUPG之类的应用程序中,甚至在内核空间中。
7月19日,RedHat(红帽)发布了安全更新,修复了Nettle密码库中发现的一些重要漏洞。以下是漏洞详情:
漏洞详情
来源:https://access.redhat.com/errata/RHSA-2021:2760
CVE-2021-20305 CVSS评分:8.1 严重程度:高
在Nettle中存在一个漏洞,其中一些Nettle签名验证功能(GOST DSA,EDDSA和ECDSA)导致椭圆曲线密码学点(ECC)乘法功能被超出范围调用,可能导致错误的结果。此漏洞使攻击者可以强制使用无效签名,从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性,完整性和系统可用性。
受影响产品和版本
Red Hat Enterprise Linux Server – AUS 7.3 x86_64
Red Hat Enterprise Linux Server – AUS 7.4 x86_64
Red Hat Enterprise Linux Server – TUS 7.4 x86_64
Red Hat Enterprise Linux Server (for IBM Power LE) – Update Services for SAP Solutions 7.4 ppc64le
Red Hat Enterprise Linux Server – Update Services for SAP Solutions 7.4 x86_64
Red Hat Enterprise Linux for x86_64 – Extended Update Support 7.7 x86_64
Red Hat Enterprise Linux Server – AUS 7.7 x86_64
Red Hat Enterprise Linux for IBM z Systems – Extended Update Support 7.7 s390x
Red Hat Enterprise Linux for Power, big endian – Extended Update Support 7.7 ppc64
Red Hat Enterprise Linux EUS Compute Node 7.7 x86_64
Red Hat Enterprise Linux for Power, little endian – Extended Update Support 7.7 ppc64le
Red Hat Enterprise Linux Server – TUS 7.7 x86_64
Red Hat Enterprise Linux Server (for IBM Power LE) – Update Services for SAP Solutions 7.7 ppc64le
Red Hat Enterprise Linux Server – Update Services for SAP Solutions 7.7 x86_64
解决方案
Redhat已发布安全更新,有关如何应用此更新的详细信息,请参阅:
https://access.redhat.com/articles/11258
查看更多漏洞信息 以及升级请访问官网:
https://access.redhat.com/security/security-updates/#/security-advisories
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu将为全球数百个公司提供商业支持。 ...
查看全文Docker采取了一种保守的方法来清理未使用的对象(通常称为“垃圾收集”),例如图像,容器,卷和网络:除非您明确要求Docker这样做,否则通常不会删除这些对象。这可能会导致Docker使用额外的磁盘空...
查看全文新浪科技讯 北京时间5月27日晚间消息,据报道,四位知情人士今日透露,亚马逊、微软和谷歌这三大云计算服务提供商,正在竞争波音公司(Boeing)价值10亿美元的云服务合同。 这些...
查看全文新浪科技讯 北京时间5月27日晚间消息,据报道,多位知情人士今日称,继加州、纽约州和华盛顿州之后,马萨诸塞州和宾夕法尼亚州的总检察长也加入到对亚马逊的反垄断调查中。 如今,越来越...
查看全文
您好!请登录