FreeBSD: strongswan -- サービス拒否の脆弱性strongSwanを修正します（CVE-2018-10811、CVE-2018-5388）（7fc3e827-64a5-11e8-aedb-00224d821998）

high Nessus プラグイン ID 110274

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

strongSwan セキュリティチームによる報告：

- opensslプラグインがFIPSモードで使用され、HMAC-MD5がPRF（FIPS準拠ではない）としてネゴシエートされる場合、IKEv2キー派生のサービス拒否の脆弱性が修正されました。したがって、これは特定のセットアップにのみ影響を与えるはずですが、そのような構成では5.0.1以降のすべてのstrongSwanバージョンが影響を受けます。

- ストロークプラグインのサービス拒否の脆弱性が修正されました。
ソケットからメッセージを読み取る際に、プラグインが受信した長さをチェックしていませんでした。グループが構成されていない限り、そのソケットにアクセスするにはroot権限が必要であるため、デフォルト構成ではこれは問題になりませんが、strongSwanのすべてのバージョンが影響を受ける可能性があります。