SUSE SLED12 / SLES12 安全更新：strongswan (SUSE-SU-2015:0281-1)
medium Nessus 插件 ID 83680
语言：
简介
远程 SUSE 主机缺少一个或多个安全更新。描述
此 strongswan 更新修复了以下安全和非安全问题。- 在 fips 模式下，禁止使用 brainpool 椭圆曲线组 (bnc#856322)。
- 针对可通过 IKEv2 Key Exchange 负载触发的拒绝服务漏洞，应用了上游补丁，其中包含 Diffie-Hellman 组 1025（bsc#910491、CVE-2014-9221）。
- 在 fips 模式下， 调整了已批准算法的白名单 (bsc#856322)。
- 更新了 strongswan-hmac 程序包描述 (bsc#856322)。
- 禁用了显式 gpg 验证；osc source_validator 完成此操作。
- 保护了 13.1 以上版本的 spec 文件中的 fipscheck 和 hmac 程序包。
- 添加了使用 fipshmac 实用工具的 fips hmac 哈希文件生成，还添加了 _fipscheck 脚本以验证 strongswan-hmac 程序包中的 binaries/libraries/plugings。在内核中启用 fips 后，ipsec 脚本将在任何操作前调用 fips，或在强化/手动的“ipsec _fipscheck”调用中进行调用。添加了配置文件，以加载 openssl 和内核 af-alg 插件，但并非所有其他可进一步提供/备用的 algs 的模块。应用了筛选器以禁止在 fips 模式中使用未经批准的算法。
（fate#316931、bnc#856322）。
- 修复了可选的（禁用的）strongswan-test 程序包中的文件列表。
- 修复了 strongswan 内置的完整性校验和库中的版本，并仅在经测试可工作的架构上启用构建它。
- 在最后修改的条目中进行修复，使用缺陷编号 897048 替代 856322。
- 应用上游修补程序以将存储算法重新恢复到注册顺序，因为按标识符排序会导致默认首先建议强度较弱的算法 (bsc#897512)。
请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
请使用 YaST online_update 安装此 SUSE 安全更新。或者，可以运行为产品列出的命令：
SUSE Linux Enterprise Server 12：
zypper in -t patch SUSE-SLE-SERVER-12-2015-71=1
SUSE Linux Enterprise Desktop 12：
zypper in -t patch SUSE-SLE-DESKTOP-12-2015-71=1
要使系统保持最新状态，请使用“zypper 修补程序”。
另见
https://bugzilla.suse.com/show_bug.cgi?id=856322
https://bugzilla.suse.com/show_bug.cgi?id=897048
https://bugzilla.suse.com/show_bug.cgi?id=897512
https://bugzilla.suse.com/show_bug.cgi?id=910491
插件详情
严重性: Medium
ID: 83680
文件名: suse_SU-2015-0281-1.nasl
版本: 2.10
类型: local
代理: unix
发布时间: 2015/5/20
最近更新时间: 2021/1/6
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:strongswan-hmac, p-cpe:/a:novell:suse_linux:strongswan-ipsec, p-cpe:/a:novell:suse_linux:strongswan, p-cpe:/a:novell:suse_linux:strongswan-libs0, p-cpe:/a:novell:suse_linux:strongswan-ipsec-debuginfo, p-cpe:/a:novell:suse_linux:strongswan-libs0-debuginfo, p-cpe:/a:novell:suse_linux:strongswan-debugsource
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2015/1/28
漏洞发布日期: 2015/1/7
参考资料信息
CVE: CVE-2014-9221
BID: 71894