Sze Yiu Chau氏と彼のチーム（パデュー大学およびアイオワ大学のメンバーで構成）は、IKE/IPsecパッケージであるstrongSwan用のgmpプラグインに、複数の問題があることを発見しました。

RSA署名の解析および検証の問題により、証明書でまたIKE認証中に、Bleichenbacherスタイルの低指数署名偽造が発生する可能性があります。

gmpプラグインはASN.1構造後の任意のデータを許可しませんが（元のBleichenbacher攻撃）、ASN.1パーサーは十分に厳密ではなく、ASN.1構造内の特定のフィールドのデータを許可します。

gmpプラグインを使用したインストールのみが影響を受け（Debian OpenSSLでは、プラグインはRSA操作よりもGMPを優先します）、指数e = 3のキーを使用するキーおよび証明書（CAからのものを含む）を使用する時のみ影響を受けます。これは稀なケースです。

  - CVE-2018-16151gmpのASN.1コードのOIDパーサーで、有効なOIDの後に任意の数のランダムバイトを追加できる可能性があります。

  - CVE-2018-16152gmpのASN.1コードにおけるアルゴリズム識別子パーサーは、任意のPKCS#1アルゴリズムで使用されないオプションのパラメーターにNULL値を強制しません。

検出

DebianDSA-4305-1：strongswan - セキュリティの更新

high Nessus プラグイン ID 117678

変更ログが見つかりません