發現 Strongswan 虛擬私人網路 (VPN) 軟體中存在一個拒絕服務弱點。傳送特定的 RSA 簽章給 gmp 外掛程式進行驗證會造成 NULL 指標解除參照。憑證內的簽章以及在 IKE 驗證期間使用的簽章都有可能觸發此問題。更多詳細資訊請參閱：<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html> 針對 Debian 7「Wheezy」，此問題已在 strongswan 4.5.2-1.5+deb7u10 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1059-1：strongswan 安全性更新

high Nessus Plugin ID 102594

版本 3.8