リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4185-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.8より前の strongSwan では、リモート攻撃者が、適切に応答しないが、(例えば) 最初の TCP ハンドシェイクの後に何もしない、または過剰な量のアプリケーションデータを送信する (攻撃者のコントロール下にある) サーバーを指し示す CRL/OCSP URL を含む細工されたエンドエンティティ (および中間 CA) 証明書を送信することで、失効プラグインでサービス拒否を引き起こす可能性があります。(CVE-2022-40617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: strongswan (SUSE-SU-2022:4185-1)

high Nessus プラグイン ID 168141

バージョン 1.6