リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0492-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10ホストには、USN-5250-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0211-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2909 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0492-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0202-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ccaea96b-7dcd-11ec-93df-00224d821998のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10/11 ホストには、dsa-5056 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5250-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-5250-1 は、strongSwan の脆弱性を修正しました。この更新プログラムでは、Ubuntu 14.04 ESM と Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14887-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - strongSwan 4.xおよび 5.7.0より前の 5.xの gmp プラグインの gmp_rsa_public_key.c の verify_emsa_pkcs1_signature() で、PKCS#1v1.5 署名検証中に、エンコードされたアルゴリズム OID の後に、GMP に基づく RSA 実装が過剰なデータを拒否しません。digestAlgorithm.parameters に関する strongSwan の同じバージョンの欠陥と同様に、リモート攻撃者は、小さな公開指数が使用されている場合、署名を偽造する可能性があり、IKEv2 認証に RSA 署名のみが使用されている場合、なりすましが発生する可能性があります。(CVE-2018-16151)

  - strongSwan 4.xおよび 5.7.0より前の 5.xの gmp プラグインの gmp_rsa_public_key.c の verify_emsa_pkcs1_signature() で、PKCS#1v1.5 署名検証中に、digestAlgorithm.parameters フィールドで、GMP に基づく RSA 実装が過剰なデータを拒否しません。結果として、リモート攻撃者は、小さな公開指数が使用されている場合、署名を偽造する可能性があり、IKEv2 認証に RSA 署名のみが使用されている場合、なりすましが発生する可能性があります。これは、CVE-2006-4790 および CVE-2014-1568の変種です。(CVE-2018-16152)

  - 5.7.1より前の strongSwan の gmp プラグインには、細工された証明書によるバッファオーバーフローがあります。
    (CVE-2018-17540)

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158185	SUSE SLED15 / SLES15 セキュリティ更新プログラム: strongswan (SUSE-SU-2022:0492-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	critical
157057	Ubuntu 18.04 LTS / 20.04 LTS : strongSwanの脆弱性 (USN-5250-1)	Nessus	Ubuntu Local Security Checks	2022/1/25	2024/8/27	critical
157180	SUSE SLES15セキュリティ更新プログラム: strongswan (SUSE-SU-2022:0211-1)	Nessus	SuSE Local Security Checks	2022/1/28	2023/7/13	critical
157379	Debian DLA-2909-1: strongswan - LTSセキュリティの更新	Nessus	Debian Local Security Checks	2022/2/4	2025/1/24	critical
158223	openSUSE 15 セキュリティ更新: strongswan (openSUSE-SU-2022:0492-1)	Nessus	SuSE Local Security Checks	2022/2/22	2022/2/22	critical
157151	SUSE SLES12セキュリティ更新プログラム: strongswan (SUSE-SU-2022:0202-1)	Nessus	SuSE Local Security Checks	2022/1/27	2023/7/13	critical
157235	FreeBSD: strongswan - 早期 EAP 成功メッセージの不適切な処理 (ccaea96b-7dcd-11ec-93df-00224d821998)	Nessus	FreeBSD Local Security Checks	2022/1/30	2023/11/6	critical
157253	DebianDSA-5056-1：strongswan - セキュリティの更新	Nessus	Debian Local Security Checks	2022/1/31	2025/1/24	critical
157059	Ubuntu 16.04 ESM : strongSwan の脆弱性 (USN-5250-2)	Nessus	Ubuntu Local Security Checks	2022/1/25	2024/10/29	critical
158172	SUSE SLES11 セキュリティ更新プログラム: strongswan (SUSE-SU-2022:14887-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical