漏洞信息详情

GnuPG 加密问题漏洞

• CNNVD编号：CNNVD-201310-136
• 危害等级： 中危
  
• CVE编号： CVE-2013-4351
• 漏洞类型： 加密问题
• 发布时间： 2013-10-16
• 威胁类型： 远程
• 更新时间： 2013-10-16
• 厂        商： gnupg
• 漏洞来源：

漏洞简介

GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。

GnuPG 1.4.x，2.0.x，以及2.1.x版本中存在加密问题漏洞。远程攻击者可借助子密钥利用漏洞绕过既定的密码保护机制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.ubuntu.com/usn/usn-1987-1/

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1010137

来源: MLIST

名称: [oss-security] 20130913 Re: GnuPG treats no-usage-permitted keys as all-usages-permitted

链接:http://www.openwall.com/lists/oss-security/2013/09/13/4

来源: UBUNTU

名称: USN-1987-1

链接:http://ubuntu.com/usn/usn-1987-1

来源: thread.gmane.org

链接:http://thread.gmane.org/gmane.comp.encryption.gpg.devel/17712/focus=18138

来源: SUSE

名称: openSUSE-SU-2013:1532

链接:http://lists.opensuse.org/opensuse-updates/2013-10/msg00006.HTML

来源: SUSE

名称: openSUSE-SU-2013:1526

链接:http://lists.opensuse.org/opensuse-updates/2013-10/msg00003.HTML

受影响实体

• Gnupg Gnupg:2.0.6  
• Gnupg Gnupg:2.1.0:Beta1  
• Gnupg Gnupg:2.0.16  
• Gnupg Gnupg:2.0.17  
• Gnupg Gnupg:2.0.7  

补丁

• gnupg_1.4.12
• gnupg2_2.0.17
• gnupg2_2.0.19-2ubuntu1.1
• gnupg_1.4.11
• gnupg2_2.0.14-1ubuntu1.6