リモートの Ubuntu 16.04 ESM ホストには、USN-5651-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.8より前の strongSwan では、リモート攻撃者が、適切に応答しないが、(例えば) 最初の TCP ハンドシェイクの後に何もしない、または過剰な量のアプリケーションデータを送信する (攻撃者のコントロール下にある) サーバーを指し示す CRL/OCSP URL を含む細工されたエンドエンティティ (および中間 CA) 証明書を送信することで、失効プラグインでサービス拒否を引き起こす可能性があります。(CVE-2022-40617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: strongSwanの脆弱性 (USN-5651-2)

high Nessus プラグイン ID 165669

バージョン 1.3