Mike Daskalakis 报告了 strongSwan 的 IKEv2 后台程序 charon 中的一个拒绝服务漏洞，charon 是用于建立受 IPsec 保护的链接的 IKE/IPsec 套件。

可通过包含 Diffie-Hellman (DH) 组 1025 的 IKEv2 密钥交换 (KE) 负载来触发该缺陷。此标识符属于专用范围，仅供具有自定义发生器和素数 (MODP_CUSTOM) 的 DH 群组的 libtls 使用。因此，实例化方法期望将这两个值传递给构造函数。基于 KE 负载中的群组创建 DH 对象时并非如此。因此，随后会取消引用无效指针，从而导致分段错误。

这意味着包含此类 KE 负载的单个 IKE_SA_INIT 消息可导致 charon 后台程序崩溃。starter 进程应在此之后重新启动后台程序，但这样可能增加系统负载。由于此问题，不可能进行远程代码执行，charon 或 pluto 中的 IKEv1 也不会受到影响。

修复了 strongswan swanctl 服务问题 rhbz#1193106 修复了 CVE-2014-9221 拒绝服务漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2450-1 公告中提及一个漏洞影响。

    Mike Daskalakis 发现 strongSwan 未正确处理含有 Diffie-Hellman 群组 1025 的 IKEv2 负载。远程攻击者可利用此问题造成 IKE 后台程序崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 拒绝服务漏洞，可由 IKEv2 Key Exchange 负载触发，包含 Diffie-Hellman 组 1025（bsc#910491，CVE-2014-9221）。

- 应用上游修补程序以将存储算法重新恢复到注册顺序，因为按标识符排序会导致默认首先建议强度较弱的算法 (bsc#897512)。

此 strongswan 更新修复了以下安全和非安全问题。

- 在 fips 模式下，禁止使用 brainpool 椭圆曲线组 (bnc#856322)。

- 针对可通过 IKEv2 Key Exchange 负载触发的拒绝服务漏洞，应用了上游补丁，其中包含 Diffie-Hellman 组 1025（bsc#910491、CVE-2014-9221）。

- 在 fips 模式下， 调整了已批准算法的白名单 (bsc#856322)。

- 更新了 strongswan-hmac 程序包描述 (bsc#856322)。

- 禁用了显式 gpg 验证；osc source_validator 完成此操作。

- 保护了 13.1 以上版本的 spec 文件中的 fipscheck 和 hmac 程序包。

- 添加了使用 fipshmac 实用工具的 fips hmac 哈希文件生成，还添加了 _fipscheck 脚本以验证 strongswan-hmac 程序包中的 binaries/libraries/plugings。在内核中启用 fips 后，ipsec 脚本将在任何操作前调用 fips，或在强化/手动的“ipsec _fipscheck”调用中进行调用。添加了配置文件，以加载 openssl 和内核 af-alg 插件，但并非所有其他可进一步提供/备用的 algs 的模块。应用了筛选器以禁止在 fips 模式中使用未经批准的算法。
 （fate#316931、bnc#856322）。

- 修复了可选的（禁用的）strongswan-test 程序包中的文件列表。

- 修复了 strongswan 内置的完整性校验和库中的版本，并仅在经测试可工作的架构上启用构建它。

- 在最后修改的条目中进行修复，使用缺陷编号 897048 替代 856322。

- 应用上游修补程序以将存储算法重新恢复到注册顺序，因为按标识符排序会导致默认首先建议强度较弱的算法 (bsc#897512)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新上游版本 5.3.2。修复 CVE-2014-9221 和 CVE-2015-3991。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80361	Debian DSA-3118-1：strongswan - 安全更新	Nessus	Debian Local Security Checks	2015/1/6	2021/1/11	medium
82307	Fedora 21：strongswan-5.2.2-2.fc21 (2015-3043)	Nessus	Fedora Local Security Checks	2015/3/30	2021/1/11	medium
80391	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2450-1)	Nessus	Ubuntu Local Security Checks	2015/1/6	2024/8/27	high
80988	openSUSE 安全更新：strongswan (openSUSE-SU-2015:0114-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	medium
83680	SUSE SLED12 / SLES12 安全更新：strongswan (SUSE-SU-2015:0281-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
85561	Fedora 22：strongswan-5.3.2-1.fc22 (2015-5279)	Nessus	Fedora Local Security Checks	2015/8/20	2021/1/11	critical

检测

插件搜索

medium

medium

high

medium

medium

critical