远程主机受到 GLSA-202405-08 中所述漏洞的影响（strongSwan：多个漏洞）

  - 在 5.9.4 之前版本的 strongSwan 中，内存内证书缓存在收到许多具有不同证书的请求以填充缓存，并在之后触发缓存条目替换。代码尝试通过随机数发生器选择不常用的缓存条目，但此操作未正确完成。远程代码执行的可能性很小。(CVE-2021-41991)

  - 在 strongSwan 5.9.5 之前的版本中，恶意响应者可以在未实际认证客户端，（IKEv2 采用的 EAP 方法包含双重认证和仅 EAP 认证）甚至是未经服务器认证的情况下，过早发送 EAP-Success 消息。(CVE-2021-45079)

  - 低于 5.9.8 版的 strongSwan 允许远程攻击者发送包含指向（在攻击者控制下的）服务器的 CRL/OCSP URL 的特别构建的最终实体（和中间 CA）证书，但服务器在初始 TCP 握手后未正确响应，而是（例如）不执行任何操作，或发送过量的应用程序数据，从而在吊销插件中造成拒绝服务。(CVE-2022-40617)

  - strongSwan 5.9.8 和 5.9.9 可能允许远程代码执行，因为其在同一函数内将名为 public 的变量用于同一函数中。最初存在错误的访问控制，后来又出现过期的指针取消引用。一种攻击载体是在 EAP-TLS 期间发送不受信任的客户端证书。仅当服务器加载的插件实施基于 TLS 的方式（EAP-TLS、EAP-TTLS、EAP-PEAP 或 EAP-TNC）时，该服务器才会受到影响。此问题已在 5.9.10 中修复。(CVE-2023-26463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202405-08 中所述的弱點影響 (strongSwan：多個弱點)

  - 當收到許多以不同憑證填入快取的要求時，strongSwan 5.9.4 之前版本的記憶體內憑證快取會發生遠端整數溢位問題，並在之後觸發快取項目取代動作。程式碼嘗試透過亂數產生器選取不常使用的快取項目，但此動作並未正確完成。因此，執行遠端程式碼的可能性很小。(CVE-2021-41991)

  - 在早於 strongSwan 5.9.5 的版本中，惡意回應程式可過早傳送 EAP-Success 訊息，而無需實際驗證用戶端，甚至可以不經過伺服器驗證 (EAP 方法為適用 IKEv2 的相互驗證和僅限 EAP 驗證)。(CVE-2021-45079)

  - strongSwan 5.9.8 之前版本允許遠端攻擊者傳送特製的終端實體 (和中繼 CA) 憑證，在其中包含指向伺服器 (在攻擊者的控制之下) 的 CRL/OCSP URL，而伺服器在初始 TCP 交握後不會正確回應 (比如不做任何動作或是傳送過量的應用程式資料)，藉由此種方式在撤銷外掛程式中造成拒絕服務。(CVE-2022-40617)

  - strongSwan 5.9.8 和 5.9.9 可能存在遠端程式碼執行弱點，因為其在相同函式中將名為 public 的變數用於兩個不同目的。一開始存在不正確的存取控制，後來又發生了過期的指標解除參照。一個攻擊媒介是在 EAP-TLS 期間傳送未受信任的用戶端憑證。只有在載入實作 TLS 型 EAP 方法 (EAP-TLS、EAP-TTLS、EAP-PEAP 或 EAP-TNC) 的 plugin 時，服器才會受到影響。5.9.10 版已經修正此問題。(CVE-2023-26463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 38 ホストには、FEDORA-2023-9fb10d880d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - strongSwan 5.9.8 および 5.9.9 は、public という名前の変数を同じ関数内で 2 つの異なる目的で使用するため、リモートコードの実行を引き起こす可能性があります。最初は不適切なアクセス制御があり、後に期限切れのポインターデリファレンスが続きます。攻撃手法の 1 つは、EAP-TLS の実行中に信頼できないクライアント証明書を送信することです。サーバーは、TLS ベースの EAP メソッド (EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-TNC) を実装するプラグインをロードする場合にのみ影響を受けます。これは、5.9.10で修正されます。(CVE-2023-26463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-25800591ef advisory.

    Update to 5.9.10 for CVE-2023-26463

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 3f9b6943-ba58-11ed-bbbd-00e0670f2660 advisory.

  - strongSwan reports: A vulnerability related to certificate verification in TLS-based EAP methods     was discovered in strongSwan that results in a denial of service              but possibly even remote     code execution. Versions 5.9.8 and 5.9.9              may be affected.  (CVE-2023-26463)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3f9b6943-ba58-11ed-bbbd-00e0670f2660 のアドバイザリに記載されている脆弱性の影響を受けます。

  - strongSwan レポート: TLS ベースの EAP メソッドでの証明書検証に関連する脆弱性が strongSwan で発見されました。これにより、サービス拒否が発生しますが、リモートコード実行が発生する可能性もあります。バージョン 5.9.8 および 5.9.9 が影響を受ける可能性があります。(CVE-2023-26463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-25800591ef のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - strongSwan 5.9.8 および 5.9.9 は、public という名前の変数を同じ関数内で 2 つの異なる目的で使用するため、リモートコードの実行を引き起こす可能性があります。最初は不適切なアクセス制御があり、後に期限切れのポインターデリファレンスが続きます。攻撃手法の 1 つは、EAP-TLS の実行中に信頼できないクライアント証明書を送信することです。サーバーは、TLS ベースの EAP メソッド (EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-TNC) を実装するプラグインをロードする場合にのみ影響を受けます。これは、5.9.10で修正されます。(CVE-2023-26463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-9fb10d880d advisory.

    Update to 5.9.10 for CVE-2023-26463

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the strongswan package has been released.

The remote host is affected by the vulnerability described in GLSA-202405-08 (strongSwan: Multiple Vulnerabilities)

  - The in-memory certificate cache in strongSwan before 5.9.4 has a remote integer overflow upon receiving     many requests with different certificates to fill the cache and later trigger the replacement of cache     entries. The code attempts to select a less-often-used cache entry by means of a random number generator,     but this is not done correctly. Remote code execution might be a slight possibility. (CVE-2021-41991)

  - In strongSwan before 5.9.5, a malicious responder can send an EAP-Success message too early without     actually authenticating the client and (in the case of EAP methods with mutual authentication and EAP-only     authentication for IKEv2) even without server authentication. (CVE-2021-45079)

  - strongSwan before 5.9.8 allows remote attackers to cause a denial of service in the revocation plugin by     sending a crafted end-entity (and intermediate CA) certificate that contains a CRL/OCSP URL that points to     a server (under the attacker's control) that doesn't properly respond but (for example) just does nothing     after the initial TCP handshake, or sends an excessive amount of application data. (CVE-2022-40617)

  - strongSwan 5.9.8 and 5.9.9 potentially allows remote code execution because it uses a variable named     public for two different purposes within the same function. There is initially incorrect access control,     later followed by an expired pointer dereference. One attack vector is sending an untrusted client     certificate during EAP-TLS. A server is affected only if it loads plugins that implement TLS-based EAP     methods (EAP-TLS, EAP-TTLS, EAP-PEAP, or EAP-TNC). This is fixed in 5.9.10. (CVE-2023-26463)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194978	GLSA-202405-08：strongSwan：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
194978	GLSA-202405-08：strongSwan：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
172459	Fedora 38 : strongswan (2023-9fb10d880d)	Nessus	Fedora Local Security Checks	2023/3/10	2024/11/14	critical
172470	Fedora 37 : strongswan (2023-25800591ef)	Nessus	Fedora Local Security Checks	2023/3/11	2024/11/14	critical
172105	FreeBSD : strongSwan -- certificate verification vulnerability (3f9b6943-ba58-11ed-bbbd-00e0670f2660)	Nessus	FreeBSD Local Security Checks	2023/3/5	2023/8/31	critical
172105	FreeBSD : strongSwan - 証明書検証の脆弱性 (3f9b6943-ba58-11ed-bbbd-00e0670f2660)	Nessus	FreeBSD Local Security Checks	2023/3/5	2023/8/31	critical
172470	Fedora 37 : strongswan (2023-25800591ef)	Nessus	Fedora Local Security Checks	2023/3/11	2024/11/14	critical
172459	Fedora 38 : strongswan (2023-9fb10d880d)	Nessus	Fedora Local Security Checks	2023/3/10	2024/11/14	critical
204210	Photon OS 5.0: Strongswan PHSA-2023-5.0-0010	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
203572	Photon OS 4.0: Strongswan PHSA-2023-4.0-0366	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
194978	GLSA-202405-08 : strongSwan: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical