遠端 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主機上安裝的套件受到 USN-5111-1 公告中所提及的多個弱點影響。

  - strongSwan 5.9.4 更早版本的 gmp 外掛程式可透過具有 RSASSA-PSS 簽章的特製憑證引發遠端整數溢位問題。例如，啟動器傳送的不相關自我簽署 CA 憑證即可觸發此問題。不會發生遠端程式碼執行狀況。(CVE-2021-41990)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：strongSwan 弱點 (USN-5111-1)

high Nessus Plugin ID 154227

版本 1.5