Debian DSA-3118-1：strongswan - 安全性更新

medium Nessus Plugin ID 80361

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

Mike Daskalakis 報告，在用來建立 IPsec 受保護連結的 IKE/IPsec 套件 strongSwan 的 IKEv2 程序 charon 中，有一個拒絕服務弱點。

該錯誤可由包含 Diffie-Hellman (DH) 群組 1025 的 IKEv2 金鑰交換 (KE) 承載觸發。此識別碼屬於私人使用範圍，只能由 libtls 在內部針對具有自訂產生器和質數的 DH 群組使用 (MODP_CUSTOM)。就其本身而論，具現化方法預期會將這兩個值都傳遞至建構函式。當根據 KE 承載中的群組建立 DH 物件時，並不會如此。因此，稍後會解除參照無效的指標，進而造成分割錯誤。

這表示，charon 程序可能損毀，並顯示包含此類 KE 承載的單一 IKE_SA_INIT 訊息。starter 處理程序應在之後重新啟動該程序，但這可能會增加系統的負載。由於此問題而無法實現遠端程式碼執行，且 IKEv1 在 charon 或 pluto 中不會受到影響。