遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4989 公告中提及的多個弱點影響。

  - strongSwan 5.9.4 更早版本的 gmp 外掛程式可透過具有 RSASSA-PSS 簽章的特製憑證引發遠端整數溢位問題。例如，啟動器傳送的不相關自我簽署 CA 憑證即可觸發此問題。不會發生遠端程式碼執行狀況。(CVE-2021-41990)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主機上安裝的套件受到 USN-5111-1 公告中所提及的多個弱點影響。

  - strongSwan 5.9.4 更早版本的 gmp 外掛程式可透過具有 RSASSA-PSS 簽章的特製憑證引發遠端整數溢位問題。例如，啟動器傳送的不相關自我簽署 CA 憑證即可觸發此問題。不會發生遠端程式碼執行狀況。(CVE-2021-41990)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-08 中所述的弱點影響 (strongSwan：多個弱點)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

  - 在早於 strongSwan 5.9.5 的版本中，惡意回應程式可過早傳送 EAP-Success 訊息，而無需實際驗證用戶端，甚至可以不經過伺服器驗證 (EAP 方法為適用 IKEv2 的相互驗證和僅限 EAP 驗證)。(CVE-2021-45079)

  - strongSwan 5.9.8 之前版本允許遠端攻擊者傳送特製的終端實體 (和中繼 CA) 憑證，在其中包含指向伺服器 (在攻擊者的控制之下) 的 CRL/OCSP URL，而伺服器在初始 TCP 交握後不會正確回應 (比如不做任何動作或是傳送過量的應用程式資料)，藉由此種方式在撤銷外掛程式中造成拒絕服務。(CVE-2022-40617)

  - strongSwan 5.9.8 和 5.9.9 可能存在遠端程式碼執行弱點，因為其在相同函式中將名為 public 的變數用於兩個不同目的。一開始存在不正確的存取控制，後來又發生了過期的指標解除參照。一個攻擊媒介是在 EAP-TLS 期間傳送未受信任的用戶端憑證。只有在載入實作 TLS 型 EAP 方法 (EAP-TLS、EAP-TTLS、EAP-PEAP 或 EAP-TNC) 的 plugin 時，服器才會受到影響。5.9.10 版已經修正此問題。(CVE-2023-26463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5111-2 公告中提及的一個弱點影響。

    USN-5111-1 已修正 strongSwan 中的弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2788 公告中提及的一個弱點影響。

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154229	Debian DSA-4989-1：strongswan - 安全性更新	Nessus	Debian Local Security Checks	2021/10/19	2022/1/20	high
154227	Ubuntu 18.04 LTS / 20.04 LTS：strongSwan 弱點 (USN-5111-1)	Nessus	Ubuntu Local Security Checks	2021/10/19	2024/8/27	high
194978	GLSA-202405-08：strongSwan：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
154242	Ubuntu 16.04 ESM：strongSwan 弱點 (USN-5111-2)	Nessus	Ubuntu Local Security Checks	2021/10/20	2024/10/29	high
154257	Debian DLA-2788-1：strongswan - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/20	2025/1/24	high
244238	Linux Distros 未修補的弱點：CVE-2021-41991	Nessus	Misc.	2025/8/6	2025/8/6	high

偵測

搜尋 Plugin

high

high

critical

high

high

high