SUSE SLED12 / SLES12 安全性更新：strongswan (SUSE-SU-2015:0281-1)
medium Nessus Plugin ID 83680
語系：
概要
遠端 SUSE 主機缺少一個或多個安全性更新。說明
此 strongswan 更新可修正下列安全性和非安全性問題。- 不允許 FIPS 模式下的 brainpool 橢圓曲線群組 (bnc#856322)。
- 套用包含 Diffie-Hellman 群組 1025 的上游修正，可解決 IKEv2 Key Exchange 承載觸發的拒絕服務弱點 (bsc#910491、CVE-2014-9221)。
- 調整 fips 模式下核准的演算法允許清單 (bsc#856322)。
- 更新 strongswan-hmac 套件描述 (bsc#856322)。
- 停用明確的 gpg 驗證；osc source_validator 會執行。
- 保護規格檔案中的 fipscheck 和 hmac 套件，適用於 13.1 後的版本。
- 新增使用 fipshmac 公用程式產生的 fips hmac 雜湊檔案，以及 _fipscheck 指令碼，驗證 strongswan-hmac 套件隨附的 binaries/libraries/plugings。如果核心中啟用了 fips，IPsec 指令碼會在任何動作執行之前，或是在強制/手動執行的「ipsec _fipscheck」呼叫中呼叫 fips。新增組態檔載入 openssl 和核心 af-alg 外掛程式，而非所有其他提供進一步/替代 algs 的模組。套用不允許在 FIPS 模式下執行未核准之演算法的篩選器。
(fate#316931、bnc#856322)。
- 修正選用 (已停用) strongswan 測試套件中的檔案清單。
- 修正 strongswan 內建完整性總和檢查碼程式庫的版本，並只在測試為可工作的架構上啟用構建。
- 修正以使用錯誤號碼 897048，而非上次變更項目中所用的 856322。
- 套用上游修補程式，再度還原為依註冊順序儲存演算法，因為按識別碼排序導致系統依預設先提議較弱的演算法 (bsc#897512)。
請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
若要安裝此 SUSE 安全性更新，請使用 YaST online_update。或者，也可以執行針對您的產品所列的命令：
SUSE Linux Enterprise Server 12：
zypper in -t patch SUSE-SLE-SERVER-12-2015-71=1
SUSE Linux Enterprise Desktop 12：
zypper in -t patch SUSE-SLE-DESKTOP-12-2015-71=1
若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。
另請參閱
https://bugzilla.suse.com/show_bug.cgi?id=856322
https://bugzilla.suse.com/show_bug.cgi?id=897048
https://bugzilla.suse.com/show_bug.cgi?id=897512
https://bugzilla.suse.com/show_bug.cgi?id=910491
Plugin 詳細資訊
嚴重性: Medium
ID: 83680
檔案名稱: suse_SU-2015-0281-1.nasl
版本: 2.10
類型: local
代理程式: unix
已發布: 2015/5/20
已更新: 2021/1/6
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:strongswan, p-cpe:/a:novell:suse_linux:strongswan-debugsource, p-cpe:/a:novell:suse_linux:strongswan-hmac, p-cpe:/a:novell:suse_linux:strongswan-ipsec, p-cpe:/a:novell:suse_linux:strongswan-ipsec-debuginfo, p-cpe:/a:novell:suse_linux:strongswan-libs0, p-cpe:/a:novell:suse_linux:strongswan-libs0-debuginfo, cpe:/o:novell:suse_linux:12
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/1/28
弱點發布日期: 2015/1/7
參考資訊
CVE: CVE-2014-9221
BID: 71894