遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:1998 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:2033 公告中提及的弱點影響的套件。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2081 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-587 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-2033 公告中提及的弱點影響。

    - 修正 CVE-2024-2357 (RHEL-29734)
    - 4.12 的更新可修正 CVE-2023-38710、 CVE-2023-38711、 CVE-2023-38712
    - 只是升級版本以包含 CVE-2023-2295的錯誤。目前尚無程式碼修正。其修正包含 CVE-2023-30570的程式碼修正。
    - 修正 Red Hat Enterprise Linux 中 CVE-2023-2295 修正的 CVE-2023-30570 回歸
    - 修正 CVE-2023-30570:Malicious IKEv1 Aggressive Mode 封包可損毀 libreswan
    - 修正 CVE-2023-23009透過選取器長度不正確的特製 TS 承載引發遠端 DoS (rhbz#2173674)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:1998 公告中提及的弱點影響的套件。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2085 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1998 公告中提及的弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2033 公告中提及的弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2082 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:1998 公告中所提及一個弱點影響的套件。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-1998 公告中提及的弱點影響。

    [4.12-2.0.1.2]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [4.12-2.2]
    - 修正先前變更中的修補程式應用程式

    [4.12-2.1]
    - 修正 CVE-2024-2357 (RHEL-28742)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2565 公告中提及的一個弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-2565 公告中提及的弱點影響。

    - 修正 CVE-2024-2357 (RHEL-32761)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2024:2565 公告中提及的一個弱點影響的套件。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10594 公告中提及的多個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：透過利用錯誤選擇器長度特製的 TS 承載引發的遠端 DoS (CVE-2023-23009)

    * libreswan：無效的 IKEv1 快速模式 ID 造成重新啟動 (CVE-2023-38711)

    * libreswan：無效的 IKEv2 REKEY 提議造成重新啟動 CVE-2023-38710)

    * libreswan：無效的 IKEv1 重複 IKE SA 刪除造成當機並重新啟動 (CVE-2023-38712)

    * libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193960	CentOS 8 : libreswan (CESA-2024:1998)	Nessus	CentOS Local Security Checks	2024/4/26	2024/11/25	medium
194444	AlmaLinux 9libreswan (ALSA-2024:2033)	Nessus	Alma Linux Local Security Checks	2024/4/29	2024/11/25	medium
194878	RHEL 8：libreswan (RHSA-2024:2081)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
193438	Amazon Linux 2023：libreswan (ALAS2023-2024-587)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2024/12/11	medium
193812	Oracle Linux 9：libreswan (ELSA-2024-2033)	Nessus	Oracle Linux Local Security Checks	2024/4/24	2025/9/9	medium
194445	AlmaLinux 8libreswan (ALSA-2024:1998)	Nessus	Alma Linux Local Security Checks	2024/4/29	2024/11/25	medium
194880	RHEL 9：libreswan (RHSA-2024:2085)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
193776	RHEL 8：libreswan (RHSA-2024:1998)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/25	medium
193810	RHEL 9：libreswan (RHSA-2024:2033)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/25	medium
194875	RHEL 8：libreswan (RHSA-2024:2082)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
195006	Rocky Linux 8libreswan (RLSA-2024:1998)	Nessus	Rocky Linux Local Security Checks	2024/5/6	2024/11/25	medium
227831	Linux Distros 未修補弱點：CVE-2024-2357	Nessus	Misc.	2025/3/5	2025/9/1	medium
193781	Oracle Linux 8：libreswan (ELSA-2024-1998)	Nessus	Oracle Linux Local Security Checks	2024/4/24	2025/9/9	medium
194824	RHEL 9：libreswan (RHSA-2024:2565)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
195121	Oracle Linux 9：libreswan (ELSA-2024-2565)	Nessus	Oracle Linux Local Security Checks	2024/5/7	2025/9/9	medium
196975	Rocky Linux 9libreswan (RLSA-2024:2565)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/11/25	medium
211987	RHEL 9：libreswan (RHSA-2024:10594)	Nessus	Red Hat Local Security Checks	2024/12/2	2024/12/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium