Strongswan Virtual Private Network（VPN）ソフトウェアにサービス拒否の脆弱性があることが発見されました。

検証のためにgmpプラグインに渡された特定のRSA署名により、NULLポインターデリファレンスが引き起こされる可能性があります。証明書内の署名だけでなく、IKE認証中に使用される署名もトリガーとなる可能性があります。

詳細については、次を参照してください:

<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html>

Debian 7「Wheezy」では、この問題はredisバージョン4.5.2-1.5+deb7u10で修正されました。

お使いのstrongswanパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1059-1: strongswan セキュリティ更新

high Nessus プラグイン ID 102594

バージョン 3.8