DebianDSA-4229-1：strongswan - セキュリティの更新

high Nessus プラグイン ID 110570

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

IKE/IPsecパッケージであるstrongSwanに2つの脆弱性が発見されました。

- CVE-2018-5388ストロークプラグインは、コントロールソケットからメッセージを読み取る際に、その長さを検証しませんでした。この脆弱性により、サービス拒否が発生する可能性があります。Debianでは、ソケットへの書き込みアクセスには、デフォルト構成のroot権限が必要です。

- CVE-2018-10811IKEv2キーの派生で変数が初期化されないと、opensslプラグインがFIPSモードで使用され、ネゴシエートされたPRFがHMAC-MD5である場合、サービス拒否（charon IKEデーモンのクラッシュ）が発生する可能性があります。

ソリューション

strongswanパッケージをアップグレードしてください。

旧安定版（jessie）では、これらの問題はバージョン5.2.1-6+deb8u6で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン5.5.1-4+deb9u2で修正されています。