遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-6772-1 公告中所提及的一個弱點影響。

  - strongSwan 5.9.2 至 5.9.5 (含) 版因為不當驗證主機不相符的憑證而受到授權繞過弱點影響 (CWE-297)。在 TLS 型 EAP 方法中使用憑證驗證用戶端時，用戶端提供的 IKE 或 EAP 身分不會強制包含在用戶端的憑證中。因此，用戶端可以使用任何受信任的憑證進行驗證，並將任意 IKE/EAP 身分宣告為自己的身分。如果使用該身分進行原則決策，就會產生問題。已在 2022 年 8 月的 strongSwan 5.9.6 版中發布修復程式 (e4b4aabc4996fc61c37deab7858d07bc4d220136)。
    (CVE-2022-4967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：strongSwan 弱點 (USN-6772-1)

high Nessus Plugin ID 196996

版本 1.0