strongswan は、不正なサーバーの脆弱性を修正するために更新されました。これにより、不正なサーバーが、クライアントが信頼する CA によって発行された証明書で自身を認証し、特定の IKEv2 セットアップでクライアントからユーザー認証情報を取得できる可能性があります（bsc#933591、CVE-2015-4171）。

詳細については、https://www.strongswan.org/blog/2015/06/08/strongswan-vulnerability-%28cve-2015-4171%29.html を参照してください。

検出

openSUSE セキュリティ更新：strongswan（openSUSE-2015-432）

low Nessus プラグイン ID 84283

変更ログが見つかりません