遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2023-3148 公告中提及的弱點影響。

  在 libreswan 庫中發現一個弱點。當接收的 IKEv1 Aggressive Mode 封包僅包含不可接受的密碼編譯演算法，且未使用零回應程式 SPI 傳送回應封包時，會發生此安全性問題。收到後續封包時，若寄件者重複使用 libreswan 回應程式 SPI 作為其本身的啟動程式 SPI，pluto 程序狀態機器會損毀。我們認為遠端程式碼執行不可能發生。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 libreswan 套件的 CVE-2023-30570 安全性回歸。(CVE-2023-2295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：libreswan (ELSA-2023-3148)

high Nessus Plugin ID 175994

版本 1.3