远程 Debian 10/11 主机上安装的多个程序包受到 dsa-4989 公告中提及的多个漏洞影响。

  - strongSwan 5.9.4 之前版本中的 gmp 插件可以通过构建具有 RSASSA-PSS 签名的证书造成远程整数溢出漏洞。例如，可以使用发起程序发送的不相关的自签名 CA 证书触发此漏洞。无法执行远程代码。(CVE-2021-41990)

  - 在 5.9.4 之前版本的 strongSwan 中，内存内证书缓存在收到许多具有不同证书的请求以填充缓存，并在之后触发缓存条目替换。代码尝试通过随机数发生器选择不常用的缓存条目，但此操作未正确完成。远程代码执行的可能性很小。(CVE-2021-41991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5111-2 公告中提及的一个漏洞影响。

    USN-5111-1 修复了 strongSwan 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2788 公告中提及的一个漏洞影响。

  - 在 5.9.4 之前版本的 strongSwan 中，内存内证书缓存在收到许多具有不同证书的请求以填充缓存，并在之后触发缓存条目替换。代码尝试通过随机数发生器选择不常用的缓存条目，但此操作未正确完成。远程代码执行的可能性很小。(CVE-2021-41991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1607 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 strongswan SRPM 的安全补丁。它解决了 12 个 CVE：
    CVE-2018-16152、 CVE-2018-16151、 CVE-2013-2944、 CVE-2012-2388和 CVE-2021-419907 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5111-1 公告中提及的多个漏洞的影响。

  - strongSwan 5.9.4 之前版本中的 gmp 插件可以通过构建具有 RSASSA-PSS 签名的证书造成远程整数溢出漏洞。例如，可以使用发起程序发送的不相关的自签名 CA 证书触发此漏洞。无法执行远程代码。(CVE-2021-41990)

  - 在 5.9.4 之前版本的 strongSwan 中，内存内证书缓存在收到许多具有不同证书的请求以填充缓存，并在之后触发缓存条目替换。代码尝试通过随机数发生器选择不常用的缓存条目，但此操作未正确完成。远程代码执行的可能性很小。(CVE-2021-41991)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202405-08 中所述漏洞的影响（strongSwan：多个漏洞）

  - 在 5.9.4 之前版本的 strongSwan 中，内存内证书缓存在收到许多具有不同证书的请求以填充缓存，并在之后触发缓存条目替换。代码尝试通过随机数发生器选择不常用的缓存条目，但此操作未正确完成。远程代码执行的可能性很小。(CVE-2021-41991)

  - 在 strongSwan 5.9.5 之前的版本中，恶意响应者可以在未实际认证客户端，（IKEv2 采用的 EAP 方法包含双重认证和仅 EAP 认证）甚至是未经服务器认证的情况下，过早发送 EAP-Success 消息。(CVE-2021-45079)

  - 低于 5.9.8 版的 strongSwan 允许远程攻击者发送包含指向（在攻击者控制下的）服务器的 CRL/OCSP URL 的特别构建的最终实体（和中间 CA）证书，但服务器在初始 TCP 握手后未正确响应，而是（例如）不执行任何操作，或发送过量的应用程序数据，从而在吊销插件中造成拒绝服务。(CVE-2022-40617)

  - strongSwan 5.9.8 和 5.9.9 可能允许远程代码执行，因为其在同一函数内将名为 public 的变量用于同一函数中。最初存在错误的访问控制，后来又出现过期的指针取消引用。一种攻击载体是在 EAP-TLS 期间发送不受信任的客户端证书。仅当服务器加载的插件实施基于 TLS 的方式（EAP-TLS、EAP-TTLS、EAP-PEAP 或 EAP-TNC）时，该服务器才会受到影响。此问题已在 5.9.10 中修复。(CVE-2023-26463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154229	Debian DSA-4989-1：strongswan - 安全更新	Nessus	Debian Local Security Checks	2021/10/19	2022/1/20	high
154242	Ubuntu 16.04 ESM：strongSwan 漏洞 (USN-5111-2)	Nessus	Ubuntu Local Security Checks	2021/10/20	2026/6/11	high
154257	Debian DLA-2788-1：strongswan - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/20	2025/1/24	high
364607	Rocky Linux 8.6 [CIQ] 安全更新：perl-vici / python3-vici / strongswan / strongswan-charon-nm / 等多种漏洞（ciqsa-2026_1607）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	critical
154227	Ubuntu 18.04 LTS / 20.04 LTS：strongSwan 漏洞 (USN-5111-1)	Nessus	Ubuntu Local Security Checks	2021/10/19	2024/8/27	high
194978	GLSA-202405-08：strongSwan：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical

检测

插件搜索

high

high

high

critical

high

critical