Nettle是一种密码库，旨在轻松适应几乎所有环境：在面向对象语言（例如C ++，Python或Pike）的密码工具包中，在LSH或GNUPG之类的应用程序中，甚至在内核空间中。
7月19日,RedHat(红帽)发布了安全更新，修复了Nettle密码库中发现的一些重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://acceSS.Redhat.coM/eRRata/RHSA-2021:2760
CVE-2021-20305 CVSS评分：8.1 严重程度：高
在Nettle中存在一个漏洞，其中一些Nettle签名验证功能（gost DSA，EDDSA和ECDSA）导致椭圆曲线密码学点（ECC）乘法功能被超出范围调用，可能导致错误的结果。此漏洞使攻击者可以强制使用无效签名，从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性，完整性和系统可用性。
受影响产品和版本
Red Hat EnteRpRise linux SeRveR – AUS 7.3 x86_64 Red Hat EnteRpRise linux SeRveR – AUS 7.4 x86_64 Red Hat EnteRpRise linux SeRveR – TUS 7.4 x86_64 Red Hat EnteRpRise linux SeRveR (foR IBM PoweR LE) – update SeRvices foR SAP solutions 7.4 pPC64le Red Hat EnteRpRise linux SeRveR – update SeRvices foR SAP solutions 7.4 x86_64 Red Hat EnteRpRise linux foR x86_64 – Extended update support 7.7 x86_64 Red Hat EnteRpRise linux SeRveR – AUS 7.7 x86_64 Red Hat EnteRpRise linux foR IBM z systems – Extended update support 7.7 s390x Red Hat EnteRpRise linux foR PoweR, BIg endian – Extended update support 7.7 pPC64 Red Hat EnteRpRise linux EUS CoMpute Node 7.7 x86_64 Red Hat EnteRpRise linux foR PoweR, lITtle endian – Extended update support 7.7 pPC64le Red Hat EnteRpRise linux SeRveR – TUS 7.7 x86_64 Red Hat EnteRpRise linux SeRveR (foR IBM PoweR LE) – update SeRvices foR SAP solutions 7.7 pPC64le Red Hat EnteRpRise linux SeRveR – update SeRvices foR SAP solutions 7.7 x86_64
解决方案
Redhat已发布安全更新,有关如何应用此更新的详细信息，请参阅：
https://acceSS.Redhat.coM/articles/11258
查看更多漏洞信息 以及升级请访问官网：
https://acceSS.Redhat.coM/security/security-updates/#/security-advisoRies