在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現兩個拒絕服務弱點。- CVE-2017-9022 在嘗試進行簽章驗證前並未充分驗證傳送至 gmp 外掛程式的 RSA 公開金鑰，因此無效的輸入可能會導致浮點例外狀況和處理程序損毀。憑證若含有對等端提供的適當預備公開金鑰，即可利用憑證發動拒絕服務攻擊。- CVE-2017-9023 以使用 ASN.1 CHOICE 類型的延伸模組剖析 X.509 憑證時，ASN.1 剖析器未正確處理 ASN.1 CHOICE 類型。這會導致剖析特製憑證的執行序發生無限迴圈。strongSwan 套件 5.2.1-6+deb8u4 修訂版中另有包含 build 版本錯誤的修正。

偵測

Debian DSA-3866-1：strongswan - 安全性更新

high Nessus Plugin ID 100520

找不到變更記錄