远程主机受到 GLSA-201811-16 中所述漏洞的影响（strongSwan：多个漏洞）在 strongSwan 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或冒充用户。解决方法：目前无任何已知的解决方法。

此更新修复了 strongswan 中的下列问题：修复的安全问题：- CVE-2018-5388：修复了一个缓冲区下溢，允许拥有本地用户凭据的远程攻击者在从套接字读取时导致资源耗尽和拒绝服务的问题 (bsc#1094462)。- CVE-2018-10811：修复了如果 FIPS 模式中使用了 openssl 插件，并且 HMAC-MD5 协商为 PRF 时，IKEv2 密钥推导的过程中可能会拒绝服务的问题 (bsc#1093536)。- CVE-2018-16151、CVE-2018-16152：修复了 gmp 插件中可能会造成授权绕过的多个缺陷 (bsc#1107874)。- CVE-2018-17540：修复了 gmp 插件中的输入验证不当问题 (bsc#1109845)。此更新从 SUSE:SLE-15:Update 更新项目导入。

IKE/IPsec 套件 strongSwan 中发现两个漏洞。- CVE-2018-5388 stroke 插件在从其控制套接字中读取时，未验证消息长度。此漏洞可导致拒绝服务。在 Debian 的默认配置中，套接字的写入权限要求拥有 root 权限。- CVE-2018-10811 IKEv2 密钥导出中缺少变量初始化，如果 FIPS 模式中使用了 openssl 插件，且协商 PRF 是 HMAC-MD5 时，可能造成拒绝服务（charon IKE 后台程序崩溃）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.6.3之前版本的 strongSwan 中，在 stroke_socket.c 中缺少数据包长度检查，可能导致缓冲区下溢，从而导致在从套接字读取时发生资源耗尽和拒绝服务。
    (CVE-2018-5388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据安装的 strongimcv 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- strongSwan 5.5.3 之前版本中的 ASN.1 解析器在启用 x509 插件时，不当处理 CHOICE 类型，进而允许远程攻击者通过特制的凭证，造成拒绝服务（无限循环）。(CVE-2017-9023) - 在 strongSwan 5.6.3 之前版本的 stroke_socket.c 中，数据包长度检查缺失可造成缓冲区下溢，进而可能在从套接字读取时，导致资源耗尽和拒绝服务。(CVE-2018-5388) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 strongSwan 未能正确处理 IKEv2 密钥导出。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。
(CVE-2018-10811)

Sze Yiu Chau 发现 strongSwan 未能正确处理 gmp 插件中 OID 的解析。远程攻击者可能利用此问题绕过认证。(CVE-2018-16151)

Sze Yiu Chau 发现 strongSwan 未能正确处理 gmp 插件中的某些参数字段。远程攻击者可能利用此问题绕过认证。(CVE-2018-16152)

发现 strongSwan 未能正确处理 stroke 插件。本地管理员可利用此问题造成拒绝服务，或可能执行任意代码。(CVE-2018-5388)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119161	GLSA-201811-16：strongSwan：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	high
131541	openSUSE 安全更新：strongswan (openSUSE-2019-2598)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
110570	Debian DSA-4229-1：strongswan - 安全更新	Nessus	Debian Local Security Checks	2018/6/18	2024/9/20	high
222636	Linux Distros 未修补的漏洞: CVE-2018-5388	Nessus	Misc.	2025/3/4	2025/8/10	medium
131537	openSUSE 安全更新：strongswan (openSUSE-2019-2594)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
131601	EulerOS 2.0 SP2：strongimcv (EulerOS-SA-2019-2447)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
117805	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：strongSwan 漏洞 (USN-3771-1)	Nessus	Ubuntu Local Security Checks	2018/9/27	2024/8/28	high

检测

插件搜索

high

high

high

medium

high

high

high