リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3148 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libreswan ライブラリに脆弱性が見つかりました。このセキュリティの問題は、IKEv1 Aggressive Mode パケットが受け入れられない暗号化アルゴリズムのみで受信され、応答パケットがゼロレスポンダー SPI で送信されない場合に発生します。送信者が libreswan レスポンダー SPI を独自のイニシエーター SPI として再利用する後続のパケットを受信すると、pluto デーモン状態マシンがクラッシュします。リモートでコードが実行されることはありません。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の libreswan パッケージの CVE-2023-30570 セキュリティ回帰が原因で存在します。(CVE-2023-2295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : libreswan (RHSA-2023: 3148)

high Nessus プラグイン ID 175943

バージョン 1.4