远程主机受到 GLSA-201309-02 中所述漏洞的影响（strongSwan：多种漏洞）

在 strongSwan 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可使用 ECDSA 认证为具有无效签名的另一个用户。此外，远程攻击者可发送特别构建的请求，从而可能导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

strongswan 的此更新修复了可被特殊 XAuth 用户名和 EAP 身份触发的拒绝服务漏洞。

rhbz#981429：新的上游版本。修复 CVE-2013-5018：rhbz#991216、rhbz#991215。修复 rhbz#991859，即在 rawhide 中构建失败。已更新本地修补程序并删除不必要的内容。已修复 charon-nm 有关的错误新增插件 libstrongswan-pkcs12.so、libstrongswan-rc2.so、libstrongswan-sshkey.so。新增实用工具 imv_policy_manager

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 strongswan 更新修复了安全问题和缺陷：

- 特别构建的 XAuth 用户名和 EAP 身份可造成 strongswan 中的崩溃。(CVE-2013-5018)

- 构建的 ID 数据包在某些情况下可供远程攻击者用于使服务器崩溃或可能获取认证权限。(CVE-2013-6075)

此外，修复了路由递归限制中的缺陷：

- left=%any / 递归限制时的 Charon 段错误。
 (bnc#840826)

strongSwan 项目报告：

在 strongSwan 的 IKE 后台程序 charon 中发现由构建的 IKEv1 分割负载所触发的 DoS 漏洞。自 5.0.2 起的所有版本均受到影响。

在 strongSwan 中发现由构建的 ID_DER_ASN1_DN ID 负载所触发的 DoS 漏洞和潜在授权绕过。自 4.3.3 起的所有版本均受到影响。

在 strongSwan 中发现一个 DoS 漏洞，可由版本 5.0.3 和 5.0.4 中的 XAuth 用户名和 EAP 身份触发。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69539	GLSA-201309-02：strongSwan：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/2	2021/1/6	medium
75117	openSUSE 安全更新：strongswan (openSUSE-SU-2013:1333-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69405	Fedora 18：strongswan-5.1.0-2.fc18 (2013-14510)	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
71392	SuSE 11.2 / 11.3 安全更新：strongswan（SAT 修补程序编号 8488 / 8489）	Nessus	SuSE Local Security Checks	2013/12/13	2021/1/19	medium
72156	FreeBSD：strongswan -- 多种 DoS 漏洞 (efa663eb-8754-11e3-9a47-00163e1ed244)	Nessus	FreeBSD Local Security Checks	2014/1/28	2021/1/6	medium
75115	openSUSE 安全更新：strongswan (openSUSE-SU-2013:1332-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69404	Fedora 19：strongswan-5.1.0-1.fc19 (2013-14481)	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium