リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-5651-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.8より前の strongSwan では、リモート攻撃者が、適切に応答しないが、(例えば) 最初の TCP ハンドシェイクの後に何もしない、または過剰な量のアプリケーションデータを送信する (攻撃者のコントロール下にある) サーバーを指し示す CRL/OCSP URL を含む細工されたエンドエンティティ (および中間 CA) 証明書を送信することで、失効プラグインでサービス拒否を引き起こす可能性があります。(CVE-2022-40617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : strongSwanの脆弱性 (USN-5651-1)

high Nessus プラグイン ID 165668

バージョン 1.5