此更新修复了 strongswan 中的下列问题：修复的安全问题：- CVE-2018-5388：修复了一个缓冲区下溢，允许拥有本地用户凭据的远程攻击者在从套接字读取时导致资源耗尽和拒绝服务的问题 (bsc#1094462)。- CVE-2018-10811：修复了如果 FIPS 模式中使用了 openssl 插件，并且 HMAC-MD5 协商为 PRF 时，IKEv2 密钥推导的过程中可能会拒绝服务的问题 (bsc#1093536)。- CVE-2018-16151、CVE-2018-16152：修复了 gmp 插件中可能会造成授权绕过的多个缺陷 (bsc#1107874)。- CVE-2018-17540：修复了 gmp 插件中的输入验证不当问题 (bsc#1109845)。此更新从 SUSE:SLE-15:Update 更新项目导入。

虚拟专用网络 (VPN) 客户端和服务器 strongswan 中发现一个拒绝服务漏洞。验证带有非常短公钥的 RSA 签名可能会造成长度检查中整数溢出，从而导致堆缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 strongswan 版本 5.2.1-6+deb8u8 中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201811-16 中所述漏洞的影响（strongSwan：多个漏洞）在 strongSwan 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或冒充用户。解决方法：目前无任何已知的解决方法。

发现 strongSwan 未能正确处理 gmp 插件中的签名验证。远程攻击者可以利用此问题造成 strongSwan 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Google 的 OSS-Fuzz 显示，gmp 插件中存在可利用的缺陷，该缺陷由用于修复 CVE-2018-16151 和 CVE-2018-16152 的补丁导致 (DSA-4305-1)。攻击者可能会利用带有非常小模数的 RSA 密钥的特制证书触发此缺陷。使用此类密钥验证签名可能会造成整数溢出和后续的堆缓冲区溢出，从而导致后台程序崩溃。尽管因为堆缓冲区溢出，无法完全排除任意代码执行，但由于写入缓冲区的数据形式，似乎很难以这种方式实际利用此缺陷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131537	openSUSE 安全更新：strongswan (openSUSE-2019-2594)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
117889	Debian DLA-1528-1：strongswan 安全更新	Nessus	Debian Local Security Checks	2018/10/3	2021/1/11	high
119161	GLSA-201811-16：strongSwan：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high
117868	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：strongSwan 漏洞 (USN-3774-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2023/10/20	high
117890	Debian DSA-4309-1：strongswan - 安全更新	Nessus	Debian Local Security Checks	2018/10/3	2022/2/17	high
131541	openSUSE 安全更新：strongswan (openSUSE-2019-2598)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high

检测

插件搜索

high

high

high

high

high

high