遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4989 公告中提及的多個弱點影響。

  - strongSwan 5.9.4 更早版本的 gmp 外掛程式可透過具有 RSASSA-PSS 簽章的特製憑證引發遠端整數溢位問題。例如，啟動器傳送的不相關自我簽署 CA 憑證即可觸發此問題。不會發生遠端程式碼執行狀況。(CVE-2021-41990)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-4989-1：strongswan - 安全性更新

high Nessus Plugin ID 154229

找不到變更記錄