远程主机受到 GLSA-201811-16 中所述漏洞的影响（strongSwan：多个漏洞）在 strongSwan 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或冒充用户。解决方法：目前无任何已知的解决方法。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个问题。RSA 签名的解析和验证中存在问题，可能会造成证书中和 IKE 身份验证过程中发生 Bleichenbacher 式的低指数签名伪造。尽管 gmp 插件不允许 ASN.1 架构之后的任意数据（原始 Bleichenbacher 攻击），但 ASN.1 解析器的严格程度不足，ASN.1 架构内的特定字段还允许数据。仅使用 gmp 插件进行安装的情况会受到影响（在 Debian 上，OpenSSL 插件的优先级高于用于 RSA 操作的 GMP），并且只有当使用了密钥指数 e = 3 的密钥和证书（包括来自 CA 的密钥和证书）时才会造成漏洞，而在实践中这种情况很少发生。- CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。- CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。

此更新修复了 strongswan 中的下列问题：修复的安全问题：- CVE-2018-5388：修复了一个缓冲区下溢，允许拥有本地用户凭据的远程攻击者在从套接字读取时导致资源耗尽和拒绝服务的问题 (bsc#1094462)。- CVE-2018-10811：修复了如果 FIPS 模式中使用了 openssl 插件，并且 HMAC-MD5 协商为 PRF 时，IKEv2 密钥推导的过程中可能会拒绝服务的问题 (bsc#1093536)。- CVE-2018-16151、CVE-2018-16152：修复了 gmp 插件中可能会造成授权绕过的多个缺陷 (bsc#1107874)。- CVE-2018-17540：修复了 gmp 插件中的输入验证不当问题 (bsc#1109845)。此更新从 SUSE:SLE-15:Update 更新项目导入。

发现 strongSwan 未能正确处理 IKEv2 密钥导出。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。
(CVE-2018-10811)

Sze Yiu Chau 发现 strongSwan 未能正确处理 gmp 插件中 OID 的解析。远程攻击者可能利用此问题绕过认证。(CVE-2018-16151)

Sze Yiu Chau 发现 strongSwan 未能正确处理 gmp 插件中的某些参数字段。远程攻击者可能利用此问题绕过认证。(CVE-2018-16152)

发现 strongSwan 未能正确处理 stroke 插件。本地管理员可利用此问题造成拒绝服务，或可能执行任意代码。(CVE-2018-5388)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个安全问题。CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。对于 Debian 8“Jessie”，这些问题已在 5.2:1-6+deb8u7 版本中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119161	GLSA-201811-16：strongSwan：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high
117678	Debian DSA-4305-1：strongswan - 安全更新	Nessus	Debian Local Security Checks	2018/9/25	2018/12/20	high
131541	openSUSE 安全更新：strongswan (openSUSE-2019-2598)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
117805	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：strongSwan 漏洞 (USN-3771-1)	Nessus	Ubuntu Local Security Checks	2018/9/27	2023/10/21	high
117715	Debian DLA-1522-1：strongswan 安全更新	Nessus	Debian Local Security Checks	2018/9/27	2021/1/11	high
131537	openSUSE 安全更新：strongswan (openSUSE-2019-2594)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high

检测

插件搜索

high

high

high

high

high

high