Sze Yiu Chau氏と彼のチーム（パデュー大学およびアイオワ大学のメンバーで構成）は、IKE/IPsecパッケージであるstrongSwan用のgmpプラグインに、いくつかのセキュリティ問題があることを発見しました。

CVE-2018-16151

gmpのASN.1コードのOIDパーサーで、有効なOIDの後に任意の数のランダムバイトを追加できる可能性があります。

CVE-2018-16152

gmpのASN.1コードにおけるアルゴリズム識別子パーサーは、任意のPKCS#1アルゴリズムで使用されないオプションのパラメーターにNULL値を強制しません。

Debian 8「Jessie」では、これらの問題はバージョン5.2.1-6+deb8u7で修正されました。

strongswanパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1522-1: strongswanのセキュリティ更新

high Nessus プラグイン ID 117715

変更ログが見つかりません