Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.17 之前的 libreswan 中，programs/pluto/ikev1.c 會在初始回應程式狀態下重新傳輸，進而允許遠端攻擊者透過偽造的 UDP 封包造成拒絕服務 (流量放大)。注意：原始行為符合 IKEv1 通訊協定，但具有 libreswan 供應商提供的必要安全性更新；自 2016 年 6 月 10 日起，預計其他數個 IKEv1 實作將擁有供應商要求的安全性更新，並為每個更新指派獨立的 CVE ID。 (CVE-2016-5361)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2016-1148:01 公告中所提及的弱點影響的套件。

    Libreswan 是 IPsec 的免費實作

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libreswan 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。安全性修正：* 在網際網路金鑰交換版本 1 (IKEv1) 通訊協定中，發現一個流量放大缺陷。遠端攻擊者可在網路流量放大拒絕服務攻擊中，利用已啟用 IKEv1 的 libreswan 伺服器 (將具有偽造來源位置的 UDP 封包傳送至該伺服器)，對網路上的其他主機發動攻擊。(CVE-2016-5361) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2603： 現已提供適用於 Red Hat Enterprise Linux 7 的 libreswan 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。 安全性修正： * 在網際網路金鑰交換版本 1 (IKEv1) 通訊協定中，發現一個流量放大缺陷。遠端攻擊者可在網路流量放大拒絕服務攻擊中，利用已啟用 IKEv1 的 libreswan 伺服器 (將具有偽造來源位置的 UDP 封包傳送至該伺服器)，對網路上的其他主機發動攻擊。(CVE-2016-5361) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 在網際網路金鑰交換版本 1 (IKEv1) 通訊協定中，發現一個流量放大缺陷。遠端攻擊者可在網路流量放大拒絕服務攻擊中，利用已啟用 IKEv1 的 libreswan 伺服器 (將具有偽造來源位置的 UDP 封包傳送至該伺服器)，對網路上的其他主機發動攻擊。(CVE-2016-5361) 其他變更：

ID	名稱	產品	系列	已發布	已更新	嚴重性
219718	Linux Distros 未修補弱點：CVE-2016-5361	Nessus	Misc.	2025/3/4	2025/9/3	high
290064	MiracleLinux 7libreswan-3.15-8.0.1.el7.AXS7 (AXSA:2016-1148:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
95349	CentOS 7：libreswan (CESA-2016:2603)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
94722	Oracle Linux 7：libreswan (ELSA-2016-2603)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/10/22	high
94566	RHEL 7：libreswan (RHSA-2016:2603)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	high
95845	Scientific Linux 安全性更新：libreswan on SL7.x x86_64	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high