在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現兩個拒絕服務弱點。CVE-2017-9022 在嘗試進行簽章驗證前並未未充分驗證傳送至 gmp 外掛程式的 RSA 公開金鑰，因此無效的輸入可能會導致浮點例外狀況和處理程序損毀。憑證若含有對等端提供的適當預備公開金鑰，即可利用憑證發動拒絕服務攻擊。CVE-2017-9023 以使用 ASN.1 CHOICE 類型的延伸模組剖析 X.509 憑證時，ASN.1 剖析器未正確處理 ASN.1 CHOICE 類型。這會導致剖析特製憑證的執行序發生無限迴圈。針對 Debian 7「Wheezy」，這些問題已在 4.5.2-1.5+deb7u9 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-973-1：strongswan 安全性更新

high Nessus Plugin ID 100577

找不到變更記錄