您现在的位置是：热点 >>正文

云安全日报210608：红帽Nettle密码库发现内存越界访问漏洞，需要尽快升级

热点24439人已围观

简介...

Nettle是一种密码库，旨在轻松适应几乎所有环境：在面向对象语言（例如C ++，Python或Pike）的密码工具包中，在LSH或GNUPG之类的应用程序中，云安甚至在内核空间中。

6月7日,RedHat(红帽)发布了安全更新，修复了Nettle密码库中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://acce全日ss.redhat.com/errata/RHSA-2021:2280

CVE-2021-20305 CVSS评分：8.1 严重程度：高

在Nettle中存在一个漏洞，其中报2一些Nettle签名验证功能（GOST DSA，EDDSA和ECDSA）导致椭圆曲线密码学点（ECC）乘法功能被超出范围调用，可能导致错误的结果。此漏洞使攻击者可10以强制使用无效签名，从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性，完整性和系统可用性。

受影响产品和版本

Red Hat Enterprise Linux fo60r x86_64 - Extended Update Support 7.7 x86_64

Red Hat Enterprise Linux Server - AUS 7.7 x86_64

Red Hat8： Enterprise Linux for IBM z Systems - Extended Update Support 7.7 s390x

Red Hat Enterprise Linux f红帽or Power, big endian - Extended Update Support 7.7 ppc64

Red Hat Enterprise Linux EUS Compute NNeode 7.7 x86_64

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.7tt ppc64le

Red Hat Enterprise Linux Server - TUS 7.7 x86_64

Red Hat Enterprise Linux Server (for IleBM Power LE) - Update Services for SAP Solutions 7.7 ppc64le

Red Hat Enterprise Linux Server - Updat密码e Services for SAP Solutions 7.7 x86_64

解决方案

Redhat已发布安全更新,有关如何应用此更新的详细信息，请参阅：

https://acce库发ss.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/s现内ecurity-updates/#/security-advisories

Tags：

上一篇：云安全日报210414：Apache Solr开源搜索服务发现敏感信息泄漏漏洞，需要尽快升级

下一篇：亚马逊将商家物流服务例行涨价计划推迟到明年6月

相关文章

  • 标签: 宝马集团 MINI 劳斯莱斯 纯电动汽车

    热点

    云梦级3月12日云梦级消息，宝马集团今日发布 2025 年财务业绩，实现了其 2025 年的业务目标，全年报告收入为 1334.53 亿欧元（现汇率约合 1.06 万亿元人民币），同比下降 6.3%。...

    【热点】

    阅读更多

  • DeepSeek发布声明:警惕冒充官方进行诈骗行为

    热点

    近日，人工智能领域知名企业深度求索（ DeepSeek）发布了一则公告，提醒用户注意防范不法分子的诈骗行为。公告中指出，近期有不法分子冒充 “深度求索” 官方或员工身份，伪造工牌和营业执照等材料，在多...

    【热点】

    阅读更多

  • 标签: 康师傅

    热点

    撰文 | 许 芸 编辑 | 杨博丞 题图 | 豆包AI 当前，中国民营企业正集体步入“创二代”接班高峰期，有许多知名企业已由二代接手管理。 这些接班的二代，背靠父辈创造的优渥条件，往往拥有创始人不具备...

    【热点】

    阅读更多


热门文章

最新文章

友情链接