IKE/IPsecパッケージであるstrongSwanに2つの脆弱性が発見されました。

  - CVE-2018-5388ストロークプラグインは、コントロールソケットからメッセージを読み取る際に、その長さを検証しませんでした。この脆弱性により、サービス拒否が発生する可能性があります。Debianでは、ソケットへの書き込みアクセスには、デフォルト構成のroot権限が必要です。

  - CVE-2018-10811IKEv2キーの派生で変数が初期化されないと、opensslプラグインがFIPSモードで使用され、ネゴシエートされたPRFがHMAC-MD5である場合、サービス拒否（charon IKEデーモンのクラッシュ）が発生する可能性があります。

検出

DebianDSA-4229-1：strongswan - セキュリティの更新

high Nessus プラグイン ID 110570

変更ログが見つかりません