FreeBSD：strongswan -- 信息泄漏漏洞 (10d14955-0e45-11e5-b6a8-002590263bf5)
low Nessus 插件 ID 84068
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
strongSwan 项目报告：修复了一个信息泄漏漏洞，在某些 IKEv2 设置中，该漏洞允许具有被客户端接受的有效证书的流氓服务器诱骗客户端泄露用户凭据（如果客户端接受 EAP-GTC，甚至会泄露明文密码）。造成该漏洞的原因是太晚强制实施针对服务器认证的限制。自 4.3.0 起的所有版本均受到影响。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Low
ID: 84068
文件名: freebsd_pkg_10d149550e4511e5b6a8002590263bf5.nasl
版本: 2.6
类型: local
发布时间: 2015/6/10
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Low
基本分数: 2.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:strongswan, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/6/9
漏洞发布日期: 2015/6/8
参考资料信息
CVE: CVE-2015-4171