#### Version 1.10.17, 2017-10-02 ####

  - Address a side channel affecting modular exponentiation.
    An attacker capable of a local or cross-VM cache     analysis attack may be able to recover bits of secret     exponents as used in RSA, DH, etc. (CVE-2017-14737)

  - Workaround a miscompilation bug in GCC 7 on x86-32     affecting GOST-34.11 hash function. [GH     #1192](https://github.com/randombit/botan/issues/1192)     [GH     #1148](https://github.com/randombit/botan/issues/1148)     [GH #882](https://github.com/randombit/botan/issues/882)

  - Add SecureVector::data() function which returns the     start of the buffer. This makes it slightly simpler to     support both 1.10 and 2.x APIs in the same codebase.

  - When compiled by a C++11 (or later) compiler, a template     typedef of SecureVector, secure_vector, is added. In 2.x     this class is a std::vector with a custom allocator, so     has a somewhat different interface than SecureVector in     1.10. But this makes it slightly simpler to support both     1.10 and 2.x APIs in the same codebase.

  - Fix a bug that prevented `configure.py` from running     under Python3

  - Botan 1.10.x does not support the OpenSSL 1.1 API. Now     the build will #error if OpenSSL 1.1 is detected. Avoid     &ndash;with-openssl if compiling against 1.1 or later.
    [GH #753](https://github.com/randombit/botan/issues/753)

  - Import patches from Debian adding basic support for     building on aarch64, ppc64le, or1k, and mipsn32     platforms.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-14737 RSA秘密鍵に関する情報を復元する可能性がある、キャッシュベースのサイドチャネル攻撃の修正。

Debian 7「Wheezy」では、これらの問題はバージョン1.10.5-1+deb7u4で修正されています。

botan1.10 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-14737 Fix of cache-based side channel attack, which could recover information about RSA secret keys.

For Debian 7 'Wheezy', these problems have been fixed in version 1.10.5-1+deb7u4.

We recommend that you upgrade your botan1.10 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

#### バージョン 1.10.17、2017-10-02 ####

  - 冪剰余に影響を与えるサイドチャネルに対処します。
    ローカルまたはVM間キャッシュ分析攻撃が可能な攻撃者が、RSAやDHなどで使用されている秘密指数のビットを復元できる可能性があります（CVE-2017-14737）

  - GOST-34.11ハッシュ関数に影響を与えるx86-32上のGCC 7の誤コンパイルバグを回避します。[GH #1192]（https://github.com/randombit/botan/issues/1192）[GH #1148]（https://github.com/randombit/botan/issues/1148）[GH #882]（https://github.com/randombit/botan/issues/882）

  - SecureVector: : data()関数を追加します。この関数は、バッファの先頭を返します。これにより、同じコードベースでの1.10と2.xの両方のAPIのサポートが少し簡単になります。

  - C++ 11以降のコンパイラでコンパイルした場合は、SecureVectorのsecure_vectorのテンプレートtypedefが追加されます。2.xでは、このクラスがカスタムアロケーターを備えたstd: : vectorであるため、1.10のSecureVectorとはインターフェイスが若干異なります。ただし、これにより、同じコードベースでの1.10と2.xの両方のAPIのサポートが少し簡単になります。

  - Python3下で`configure.py`が実行しないようにしていたバグを修正します

  - Botan 1.10.xは、OpenSSL 1.1 APIをサポートしていません。OpenSSL 1.1が検出された場合は、ビルドがエラーになるようになりました。コンパイルを 1.1以降に対して実行する場合は、–with-opensslを避けてください。
    [GH #753]（https://github.com/randombit/botan/issues/753）

  - aarch64、ppc64le、or1k、およびmipsn32プラットフォームでのビルドに対する基本サポートを追加するDebianからパッチをインポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-14737 修正可能還原 RSA 秘密金鑰相關資訊的快取型旁路攻擊。針對 Debian 7「Wheezy」，這些問題已在 1.10.5-1+deb7u4 版本中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-14737 修复了基于缓存的边通道攻击，该攻击可恢复有关 RSA 密钥的信息。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u4 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A cryptographic cache-based side channel in the RSA implementation in Botan before 1.10.17, and 1.11.x and     2.x before 2.3.0, allows a local attacker to recover information about RSA secret keys, as demonstrated by     CacheD. This occurs because an array is indexed with bits derived from a secret key. (CVE-2017-14737)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2812 advisory.

  - A cryptographic cache-based side channel in the RSA implementation in Botan before 1.10.17, and 1.11.x and     2.x before 2.3.0, allows a local attacker to recover information about RSA secret keys, as demonstrated by     CacheD. This occurs because an array is indexed with bits derived from a secret key. (CVE-2017-14737)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.10.17および 1.11.xより前の Botan、さらに 2.3.0より前の 2.xより前の Botan の RSA 実装の暗号化キャッシュベースのサイドチャネルにより、ローカルの攻撃者が、CacheD で示されているように、RSA 秘密鍵に関する情報を復元する可能性があります。これは、配列が秘密鍵から派生したビットでインデックス付けされるために発生します。(CVE-2017-14737)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2812 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10.17および 1.11.xより前の Botan、さらに 2.3.0より前の 2.xより前の Botan の RSA 実装の暗号化キャッシュベースのサイドチャネルにより、ローカルの攻撃者が、CacheD で示されているように、RSA 秘密鍵に関する情報を復元する可能性があります。これは、配列が秘密鍵から派生したビットでインデックス付けされるために発生します。(CVE-2017-14737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Botan 1.10.17、1.11.x 以及 2.3.0 之前的 2.x 版中，RSA 實作中存在密碼編譯快取型旁路，讓本機攻擊者可以復原有關 RSA 私密金鑰的資訊，CacheD 即為一例。這是因為陣列是以衍生自私密金鑰的位元編制索引所致。(CVE-2017-14737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2812 公告中提及的一個弱點影響。

  - 在 Botan 1.10.17、1.11.x 以及 2.3.0 之前的 2.x 版中，RSA 實作中存在密碼編譯快取型旁路，讓本機攻擊者可以復原有關 RSA 私密金鑰的資訊，CacheD 即為一例。這是因為陣列是以衍生自私密金鑰的位元編制索引所致。(CVE-2017-14737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.17 之前的 Botan 以及 2.3.0 之前的 1.11.x 和 2.x 中，RSA 实现中基于加密的缓存边信道让本地攻击者可以恢复有关 RSA 密钥的信息，CacheD 即为一例。发生这种情况的原因是数组使用密钥派生的位编制索引。(CVE-2017-14737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2812 公告中提及的一个漏洞影响。

  - 在 1.10.17 之前的 Botan 以及 2.3.0 之前的 1.11.x 和 2.x 中，RSA 实现中基于加密的缓存边信道让本地攻击者可以恢复有关 RSA 密钥的信息，CacheD 即为一例。发生这种情况的原因是数组使用密钥派生的位编制索引。(CVE-2017-14737)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
105878	Fedora 27 : botan (2017-523f6a613d)	Nessus	Fedora Local Security Checks	1/15/2018	11/6/2025	medium
103710	Debian DLA-1125-1: botan1.10 セキュリティ更新	Nessus	Debian Local Security Checks	10/9/2017	11/19/2025	medium
103710	Debian DLA-1125-1 : botan1.10 security update	Nessus	Debian Local Security Checks	10/9/2017	11/19/2025	medium
105878	Fedora 27：botan（2017-523f6a613d）	Nessus	Fedora Local Security Checks	1/15/2018	11/6/2025	medium
103710	Debian DLA-1125-1：botan1.10 安全性更新	Nessus	Debian Local Security Checks	10/9/2017	11/19/2025	medium
103710	Debian DLA-1125-1：botan1.10 安全更新	Nessus	Debian Local Security Checks	10/9/2017	11/19/2025	medium
261018	Linux Distros Unpatched Vulnerability : CVE-2017-14737	Nessus	Misc.	9/3/2025	9/3/2025	medium
155013	Debian DLA-2812-1 : botan1.10 - LTS security update	Nessus	Debian Local Security Checks	11/10/2021	11/10/2021	medium
261018	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14737	Nessus	Misc.	9/3/2025	9/3/2025	medium
155013	Debian DLA-2812-1 : botan1.10 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	11/10/2021	11/10/2021	medium
261018	Linux Distros 未修補的弱點：CVE-2017-14737	Nessus	Misc.	9/3/2025	9/3/2025	medium
155013	Debian DLA-2812-1：botan1.10 - LTS 安全性更新	Nessus	Debian Local Security Checks	11/10/2021	11/10/2021	medium
261018	Linux Distros 未修补的漏洞：CVE-2017-14737	Nessus	Misc.	9/3/2025	9/3/2025	medium
155013	Debian DLA-2812-1：botan1.10 - LTS 安全更新	Nessus	Debian Local Security Checks	11/10/2021	11/10/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium