Fedora 38 : strongswan (2023-9fb10d880d)

critical Nessus プラグイン ID 172459

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-9fb10d880d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- strongSwan 5.9.8 および 5.9.9 は、public という名前の変数を同じ関数内で 2 つの異なる目的で使用するため、リモートコードの実行を引き起こす可能性があります。最初は不適切なアクセス制御があり、後に期限切れのポインターデリファレンスが続きます。攻撃手法の 1 つは、EAP-TLS の実行中に信頼できないクライアント証明書を送信することです。サーバーは、TLS ベースの EAP メソッド (EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-TNC) を実装するプラグインをロードする場合にのみ影響を受けます。これは、5.9.10で修正されます。(CVE-2023-26463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。