Sze Yiu Chau 及其來自普渡大學和愛荷華大學的團隊在 strongSwan (IKE/IPsec 套件) 的 gmp 外掛程式中發現數個問題。RSA 簽名的剖析和驗證問題可能導致憑證中和 IKE 驗證期間發生 Bleichenbacher 格式的低指數簽名偽造。雖然 gmp 外掛程式在 ASN.1 結構之後 (原始的 Bleichenbacher 攻擊) 不允許任意資料，但 ASN.1 剖析器不夠嚴格，並且允許 ASN.1 結構內特定欄位中的資料。只有使用 gmp 外掛程式的安裝會受到影響 (在 Debian 上的 RSA 作業，OpenSSL 外掛程式優先於 GMP)，以及只有當使用金鑰和指數為 e = 3 的金鑰和憑證 (包括來自 CA 的金鑰和憑證) 時會受到影響，但這種情況實際上很少發生。- CVE-2018-16151 gmp 的 ASN.1 程式碼中的 OID 剖析器允許在有效 OID 之後包含任意數量的隨機位元組。- CVE-2018-16152 gmp 的 ASN.1 程式碼中的 algorithmIdentifier 剖析器未對可選參數強制使用 NULL 值，而該參數未與任何 PKCS#1 演算法一起使用。

偵測

Debian DSA-4305-1：strongswan - 安全性更新

high Nessus Plugin ID 117678

找不到變更記錄