根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.2.3。因而，如参考供应商公告所述，它会受到多个漏洞的影响。

Strongswan 已更新，修复了两个安全问题：

允许流氓服务器从客户端获取某些 IKEv2 设置中的用户凭据的问题。(CVE-2015-4171)

解码 ID_DER_ASN1_DN ID 负载时的缺陷，可用于实施远程拒绝服务攻击。(CVE-2014-2891)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

strongswan 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2015-4171：允许流氓服务器从客户端获取某些 IKEv2 设置中的用户凭据的问题。(bsc#933591)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

IKEv2 客户端使用证书对服务器执行认证并使用预共享密钥或 EAP 将自己认证到服务器时，仅当成功完成了所有认证步骤后，才实施对服务器证书的限制。
可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

Alexander E. Patrakov 发现 strongSwan 未正确处理某些 IKEv2 设置。恶意服务器可能利用此问题获取用户凭据。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

strongswan 已更新，修复了一种流氓服务器漏洞，流氓服务器可利用该漏洞使用客户端信任的任何 CA 颁发的证书让自己通过认证，以便在某些 IKEv2 设置下从客户端获取用户凭据（bsc#933591，CVE-2015-4171）。

更多信息请参阅：https://www.strongswan.org/blog/2015/06/08/strongswan-vulnerability-%28cve-2015-4171%29.html

strongSwan 项目报告：

修复了一个信息泄漏漏洞，在某些 IKEv2 设置中，该漏洞允许具有被客户端接受的有效证书的流氓服务器诱骗客户端泄露用户凭据（如果客户端接受 EAP-GTC，甚至会泄露明文密码）。造成该漏洞的原因是太晚强制实施针对服务器认证的限制。自 4.3.0 起的所有版本均受到影响。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

当客户端使用证书认证服务器，并且客户端使用预共享密钥或 EAP 进行认证时，对服务器证书的限制仅在所有认证步骤都成功完成后由客户端执行。可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Strongswan 已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-4171：Rogue 服务器能够使用客户端信任的任何 CA 颁发的证书来认证自身，以在某些 IKEv2 设置中从客户端获取用户凭据 (bsc#933591)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

strongswan 已更新，修复了一个可允许流氓服务器从客户端获取某些 IKEv2 设置中的用户凭据的问题。(CVE-2015-4171)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106495	pfSense < 2.2.3 多个漏洞 (SA-15_07) (Logjam)	Nessus	Firewalls	2018/1/31	2022/12/5	critical
84725	SUSE SLES10 安全更新：strongswan (SUSE-SU-2015:1228-1)	Nessus	SuSE Local Security Checks	2015/7/14	2021/1/6	medium
86539	SUSE SLES11 安全更新：strongswan (SUSE-SU-2015:1791-1)	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/19	low
84026	Debian DSA-3282-1：strongswan - 安全更新	Nessus	Debian Local Security Checks	2015/6/9	2021/1/11	low
84045	Ubuntu 14.04 LTS：strongSwan 漏洞 (USN-2628-1)	Nessus	Ubuntu Local Security Checks	2015/6/9	2023/10/20	medium
84283	openSUSE 安全更新：strongswan (openSUSE-2015-432)	Nessus	SuSE Local Security Checks	2015/6/19	2021/1/19	low
84068	FreeBSD：strongswan -- 信息泄漏漏洞 (10d14955-0e45-11e5-b6a8-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/10	2021/1/6	low
84165	Debian DLA-244-1：strongswan 安全更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	low
84562	SUSE SLED12 / SLES12 安全更新：strongswan (SUSE-SU-2015:1196-1)	Nessus	SuSE Local Security Checks	2015/7/7	2021/1/6	low
84724	SUSE SLED11 / SLES11 安全更新：strongswan (SUSE-SU-2015:1227-1)	Nessus	SuSE Local Security Checks	2015/7/14	2021/1/6	low

检测

插件搜索

critical

medium

low

low

medium

low

low

low

low

low