遠端 CentOS Linux 9 主機上安裝的一個套件受到 libreswan-4.12-1.el9 版本變更記錄中提及的多個弱點影響。

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

  - 在 Libreswan 3.x 和 4.x 之前的 4.12 中發現一個問題。當 IKEv1 ISAKMP SA 資訊交換封包含有 Delete/Notify 承載，且其後是作用於 ISAKMP SA 的進一步通知 (例如重複的 Delete/Notify 訊息) 時，已刪除狀態上的 NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。(CVE-2023-38712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7052 公告中提及的多個弱點影響。

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

  - 在 Libreswan 3.x 和 4.x 之前的 4.12 中發現一個問題。當 IKEv1 ISAKMP SA 資訊交換封包含有 Delete/Notify 承載，且其後是作用於 ISAKMP SA 的進一步通知 (例如重複的 Delete/Notify 訊息) 時，已刪除狀態上的 NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。(CVE-2023-38712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6549 公告中提及的多個弱點影響。

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

  - 在 Libreswan 3.x 和 4.x 之前的 4.12 中發現一個問題。當 IKEv1 ISAKMP SA 資訊交換封包含有 Delete/Notify 承載，且其後是作用於 ISAKMP SA 的進一步通知 (例如重複的 Delete/Notify 訊息) 時，已刪除狀態上的 NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。(CVE-2023-38712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-7052 公告中提及的多個弱點影響。

  - 在 Libreswan 3.x 和 4.x 之前的 4.12 中發現一個問題。當 IKEv1 ISAKMP SA 資訊交換封包含有 Delete/Notify 承載，且其後是作用於 ISAKMP SA 的進一步通知 (例如重複的 Delete/Notify 訊息) 時，已刪除狀態上的 NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。(CVE-2023-38712)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7052 公告中提及的多個弱點影響。

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

  - 在 Libreswan 3.x 和 4.x 之前的 4.12 中發現一個問題。當 IKEv1 ISAKMP SA 資訊交換封包含有 Delete/Notify 承載，且其後是作用於 ISAKMP SA 的進一步通知 (例如重複的 Delete/Notify 訊息) 時，已刪除狀態上的 NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。(CVE-2023-38712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2023-6549 公告中提及的多個弱點影響。

  - 在 Libreswan 3.x 和 4.x 之前的 4.12 中發現一個問題。當 IKEv1 ISAKMP SA 資訊交換封包含有 Delete/Notify 承載，且其後是作用於 ISAKMP SA 的進一步通知 (例如重複的 Delete/Notify 訊息) 時，已刪除狀態上的 NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。(CVE-2023-38712)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191308	CentOS 9：libreswan-4.12-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
185624	CentOS 8：libreswan (CESA-2023: 7052)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/13	medium
185108	RHEL 9：libreswan (RHSA-2023: 6549)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	medium
186124	Oracle Linux 8：libreswan (ELSA-2023-7052)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2024/10/22	medium
185676	RHEL 8：libreswan (RHSA-2023: 7052)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/4/28	medium
185841	Oracle Linux 9：libreswan (ELSA-2023-6549)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2024/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium