Debian DSA-4305-1：strongswan - 安全更新

high Nessus 插件 ID 117678

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个问题。RSA 签名的解析和验证中存在问题，可能会造成证书中和 IKE 身份验证过程中发生 Bleichenbacher 式的低指数签名伪造。尽管 gmp 插件不允许 ASN.1 架构之后的任意数据（原始 Bleichenbacher 攻击），但 ASN.1 解析器的严格程度不足，ASN.1 架构内的特定字段还允许数据。仅使用 gmp 插件进行安装的情况会受到影响（在 Debian 上，OpenSSL 插件的优先级高于用于 RSA 操作的 GMP），并且只有当使用了密钥指数 e = 3 的密钥和证书（包括来自 CA 的密钥和证书）时才会造成漏洞，而在实践中这种情况很少发生。- CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。- CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。