遠端主機受到 GLSA-201811-16 中所述的弱點影響 (strongSwan：多個弱點) 在 strongSwan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況或偽冒使用者。因應措施：目前尚無已知的因應措施。

此 strongswan 更新修正了下列問題：已修正安全性問題：- CVE-2018-5388：修正了具備本機使用者認證的遠端攻擊者可能藉以在從通訊端讀取時消耗資源，及造成拒絕服務的緩衝區反向溢位問題 (bsc#1094462)。- CVE-2018-10811：已修正在 FIPS 模式下使用 openssl 外掛程式及將 HMAC-MD5 作為 PRF 交涉時，進行 IKEv2 金鑰衍生期間發生的拒絕服務問題 (bsc#1093536)。- CVE-2018-16151、CVE-2018-16152：已修正 gmp 外掛程式中可能導致授權繞過的多個缺陷 (bsc#1107874)。- CVE-2018-17540：已修正 gmp 外掛程式中的不當輸入驗證問題 (bsc#1109845)。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

Sze Yiu Chau 及其來自普渡大學和愛荷華大學的團隊在 strongSwan (IKE/IPsec 套件) 的 gmp 外掛程式中發現數個問題。RSA 簽名的剖析和驗證問題可能導致憑證中和 IKE 驗證期間發生 Bleichenbacher 格式的低指數簽名偽造。雖然 gmp 外掛程式在 ASN.1 結構之後 (原始的 Bleichenbacher 攻擊) 不允許任意資料，但 ASN.1 剖析器不夠嚴格，並且允許 ASN.1 結構內特定欄位中的資料。只有使用 gmp 外掛程式的安裝會受到影響 (在 Debian 上的 RSA 作業，OpenSSL 外掛程式優先於 GMP)，以及只有當使用金鑰和指數為 e = 3 的金鑰和憑證 (包括來自 CA 的金鑰和憑證) 時會受到影響，但這種情況實際上很少發生。- CVE-2018-16151 gmp 的 ASN.1 程式碼中的 OID 剖析器允許在有效 OID 之後包含任意數量的隨機位元組。- CVE-2018-16152 gmp 的 ASN.1 程式碼中的 algorithmIdentifier 剖析器未對可選參數強制使用 NULL 值，而該參數未與任何 PKCS#1 演算法一起使用。

Sze Yiu Chau 及其來自普渡大學和愛荷華大學的團隊在 strongSwan (IKE/IPsec 套件) 的 gmp 外掛程式中發現數個安全性問題。CVE-2018-16151 gmp 的 ASN.1 程式碼中的 OID 剖析器允許在有效 OID 之後包含任意數量的隨機位元組。CVE-2018-16152 gmp 的 ASN.1 程式碼中的 algorithmIdentifier 剖析器未對可選參數強制使用 NULL 值，而該參數未與任何 PKCS#1 演算法一起使用。針對 Debian 8「Jessie」，這些問題已在 5.2.1-6~deb8u7 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，strongSwan 未正確處理 IKEv2 金鑰衍生。遠端攻擊者可能會利用此問題造成 strongSwan 損毀，進而導致拒絕服務。
(CVE-2018-10811)

Sze Yiu Chau 發現 strongSwan 未正確處理 gmp 外掛程式中的 OID 剖析。遠端攻擊者可能會利用此問題繞過授權。(CVE-2018-16151)

Sze Yiu Chau 發現 strongSwan 未正確處理 gmp 外掛程式中的某些參數欄位。遠端攻擊者可能會利用此問題繞過授權。(CVE-2018-16152)

據發現，strongSwan 未正確處理 stroke 外掛程式。本機系統管理員可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2018-5388)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119161	GLSA-201811-16：strongSwan：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high
131541	openSUSE 安全性更新：strongswan (openSUSE-2019-2598)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
117678	Debian DSA-4305-1：strongswan - 安全性更新	Nessus	Debian Local Security Checks	2018/9/25	2018/12/20	high
117715	Debian DLA-1522-1：strongswan 安全性更新	Nessus	Debian Local Security Checks	2018/9/27	2021/1/11	high
117805	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：strongSwan 弱點 (USN-3771-1)	Nessus	Ubuntu Local Security Checks	2018/9/27	2023/10/21	high
131537	openSUSE 安全性更新：strongswan (openSUSE-2019-2594)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high