远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:1998 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2081 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:2033 公告中提及的漏洞的影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2024:1998 公告中提及的漏洞的影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2085 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-587 公告中提及的漏洞的影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-2033 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-2357 (RHEL-29734)
    - 更新到 4.12 以修复 CVE-2023-38710、 CVE-2023-38711、 CVE-2023-38712
    - 只是升级版本以包含 CVE-2023-2295的缺陷。没有针对它的代码补丁。它的修复包括针对 CVE-2023-30570的代码修复。
    - 修复 Red Hat Enterprise Linux 中 CVE-2023-2295CVE-2023-30570 ] 个补丁的 回归
    - 修复 CVE-2023-30570恶意 IKEv1 激进模式数据包可导致 libreswan 崩溃
    - 修复 CVE-2023-23009通过选择器长度不正确的构建 TS 负载造成的远程 DoS (rhbz#2173674)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-1998 公告中提及的一个漏洞影响。

    [4.12-2.0.1.2]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [4.12-2.2]
    - 在之前的变更中修复修补程序应用程序

    [4.12-2.1]
    - 修复 CVE-2024-2357 (RHEL-28742)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-2565 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-2357 (RHEL-32761)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2565 中提及的漏洞的影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2565 公告中提及的一个漏洞影响。

  - libreswan：缺失连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:10594 公告中提及的多个漏洞影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * libreswan：通过设有错误选择器长度的特制 TS 负载发动远程 DoS (CVE-2023-23009)

    * libreswan：无效的 IKEv1 快速模式 ID 导致重新启动 (CVE-2023-38711)

    * libreswan：无效的 IKEv2 REKEY 提议导致重新启动 (CVE-2023-38710)

    * libreswan：无效的 IKEv1 重复 IKE SA 删除导致崩溃和重新启动 (CVE-2023-38712)

    * libreswan：缺少连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1998 公告中提及的一个漏洞影响。

  - libreswan：缺少连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2033 公告中提及的一个漏洞影响。

  - libreswan：缺少连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1998 中提及的漏洞的影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2082 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193960	CentOS 8：libreswan (CESA-2024:1998)	Nessus	CentOS Local Security Checks	2024/4/26	2024/11/25	medium
194878	RHEL 8：libreswan (RHSA-2024:2081)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
194444	AlmaLinux 9libreswan (ALSA-2024:2033)	Nessus	Alma Linux Local Security Checks	2024/4/29	2024/11/25	medium
194445	AlmaLinux 8libreswan (ALSA-2024:1998)	Nessus	Alma Linux Local Security Checks	2024/4/29	2024/11/25	medium
194880	RHEL 9：libreswan (RHSA-2024:2085)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
193438	Amazon Linux 2023：libreswan (ALAS2023-2024-587)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2024/12/11	medium
193812	Oracle Linux 9：libreswan (ELSA-2024-2033)	Nessus	Oracle Linux Local Security Checks	2024/4/24	2025/9/9	medium
193781	Oracle Linux 8：libreswan (ELSA-2024-1998)	Nessus	Oracle Linux Local Security Checks	2024/4/24	2025/9/9	medium
195121	Oracle Linux 9：libreswan (ELSA-2024-2565)	Nessus	Oracle Linux Local Security Checks	2024/5/7	2025/9/9	medium
196975	Rocky Linux 9libreswan (RLSA-2024:2565)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/11/25	medium
194824	RHEL 9：libreswan (RHSA-2024:2565)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium
211987	RHEL 9：libreswan (RHSA-2024:10594)	Nessus	Red Hat Local Security Checks	2024/12/2	2024/12/2	medium
227831	Linux Distros 未修补的漏洞: CVE-2024-2357	Nessus	Misc.	2025/3/5	2025/9/1	medium
193776	RHEL 8：libreswan (RHSA-2024:1998)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/25	medium
193810	RHEL 9：libreswan (RHSA-2024:2033)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/25	medium
195006	Rocky Linux 8libreswan (RLSA-2024:1998)	Nessus	Rocky Linux Local Security Checks	2024/5/6	2024/11/25	medium
194875	RHEL 8：libreswan (RHSA-2024:2082)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium