ALPINE-CVE-2017-0379
Libgcrypt before 1.8.1 does not properly consider Curve25519 side-channel attacks, which makes it easier for attackers to discover a secret key, related to cipher/ecc.c and mpi/ec.c.
- Обновитесь до 1.7.9-r0
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости libgcrypt
За последние 30 дней в libgcrypt опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
ALPINE-CVE-2016-6313
The mixing functions in the random number generator in Libgcrypt before 1.5.6, 1.6.x before 1.6.6, and 1.7.x before 1.7.3 and GnuPG before 1.4.21 make it easier for attackers to obtain the values of 160 bits by leveraging knowledge of the previous 4640 bits.
- Обновитесь до 1.7.0-r1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.