strongSwanがIKEv2キーの派生を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-10811)

Sze Yiu Chau氏によって、strongSwanがgmpプラグインの解析OIDを誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用して、承認をバイパスする可能性があります。(CVE-2018-16151) 

Sze Yiu Chau氏によって、strongSwanがgmpプラグインの特定のパラメータフィールドを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、承認をバイパスする可能性があります。(CVE-2018-16152) 

strongSwanがストロークプラグインを不適切に処理することがわかりました。ローカルの管理者がこの問題を悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-5388)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : strongSwanの脆弱性 (USN-3771-1)

high Nessus プラグイン ID 117805

バージョン 1.10