当前位置:维易网 > 硬件维修 > 内存维修 > 正文

云安全日报210608:红帽Nettle密码库发现内存越界

最后更新时间:2022-01-14 10:30:04

Nettle是一种密码库,旨在轻松适应几乎所有环境:在面向对象语言(例如C ++,Python或Pike)的密码工具包中,在LSH或GNUPG之类的应用程序中,甚至在内核空间中。

6月7日,RedHat(红帽)发布了安全更新,修复了Nettle密码库中发现的一些重要漏洞。以下是漏洞详情:

漏洞详情

来源:https://access.redhat.com/errata/RHSA-2021:2280

CVE-2021-20305 CVSS评分:8.1 严重程度:高

在Nettle中存在一个漏洞,其中一些Nettle签名验证功能(GOST DSA,EDDSA和ECDSA)导致椭圆曲线密码学点(ECC)乘法功能被超出范围调用,可能导致错误的结果。此漏洞使攻击者可以强制使用无效签名,从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性,完整性和系统可用性。

受影响产品和版本

Red Hat Enterprise Linux for x86_64 - Extended Update Support 7.7 x86_64

Red Hat Enterprise Linux Server - AUS 7.7 x86_64

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.7 s390x

Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.7 ppc64

Red Hat Enterprise Linux EUS Compute Node 7.7 x86_64

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.7 ppc64le

Red Hat Enterprise Linux Server - TUS 7.7 x86_64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.7 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.7 x86_64

解决方案

Redhat已发布安全更新,有关如何应用此更新的详细信息,请参阅:

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网:

https://access.redhat.com/security/security-updates/#/security-advisories

心情模块加载中...

温馨提示:本网使用的部分文字和图片来源于互联网,若有版权问题,请与我们联系!

我有问题要问问...

维易问答平台专注于电脑相关问题的在线及时解答,您可以在此提问以获得最佳答案!
关于我们 | 申请入驻 | 广告合作 | 友情链接 | 免责声明 | 投诉建议 | 联系我们 | 网站地图 | Copyright © 2013-2021 维易网 粤ICP备16021840号
客服 联系站长