自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.2.3より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

strongswan は、不正なサーバーの脆弱性を修正するために更新されました。これにより、不正なサーバーが、クライアントが信頼する CA によって発行された証明書で自身を認証し、特定の IKEv2 セットアップでクライアントからユーザー認証情報を取得できる可能性があります（bsc#933591、CVE-2015-4171）。

詳細については、https://www.strongswan.org/blog/2015/06/08/strongswan-vulnerability-%28cve-2015-4171%29.html を参照してください。

Alexander E. Patrakov 氏は、IPsec 保護リンクを確立するために使用される IKE/IPsec パッケージの strongswan で問題を発見しました。

IKEv2 クライアントが証明書を用いてサーバーを認証し、そしてそのクライアントが、事前共有キーまたは EAP を使用しているサーバーに対して、自身を認証する場合、すべての認証手順が正常に完了した後に、サーバー証明書での制約のみがクライアントにより強制されます。
クライアントから信頼されている CA によって発行された、有効な証明書を使用して認証を行うことができる悪意あるサーバーが、ユーザーを騙して認証を続行させ、（EAP に対する）ユーザー名とパスワードダイジェスト、または（EAP-GTC が許可された場合は）平文パスワードを漏洩させる可能性があります。

Alexander E. Patrakov 氏は、strongSwan が特定の IKEv2 セットアップを不適切に処理することを発見しました。悪意のあるサーバーがこの問題を利用して、ユーザー認証情報を取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

strongswan が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-4171：悪意のあるサーバーがユーザーの認証情報を、特定の IKEv2 セットアップでクライアントから取得できる可能性がある問題。（bsc#933591）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

strongswan が更新され、2 つのセキュリティ問題が修正されました：

悪意あるサーバーがユーザーの認証情報を特定の IKEv2 セットアップにおいてクライアントから取得できる可能性がある問題。(CVE-2015-4171)

リモートの DoS 攻撃（サービス拒否攻撃）に利用される可能性がある ID_DER_ASN1_DN ID ペイロードのデコードにおけるバグ。(CVE-2014-2891)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Strongswan が更新され、1 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-4171：不正なサーバーが、クライアントが信頼する CA によって発行された証明書で自身を認証し、特定の IKEv2 セットアップでクライアントからユーザー認証情報を取得する可能性があります（bsc#933591）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

不正なサーバーがユーザーの認証情報を特定の IKEv2 セットアップのクライアントから取得できる問題を修正するために、strongswan が更新されました。(CVE-2015-4171)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

strongSwan プロジェクトによる報告：

情報漏洩の脆弱性は、特定の IKEv2 設定で、クライアントが受け入れた有効な証明書をもったローグサーバーが、漏洩ユーザーの認証情報をだまし取ることを可能にします（クライアントが受け入れた EAP-GTC のプレーンパスワードであっても）。これは、サーバーの認証に対する制約の実施が遅すぎたために生じました。4.3.0 以降のすべてのバージョンが影響を受けます。

Alexander E. Patrakov 氏は、IPsec 保護リンクを確立するために使用される IKE/IPsec パッケージの strongswan で問題を発見しました。

クライアントが証明書を用いてサーバーを認証し、そのクライアントが事前共有キーまたは EAP を使用して認証する場合、すべての認証手順が正常に完了した後にのみ、サーバー証明書での制約がクライアントにより強制されます。クライアントから信頼されている CA によって発行された、有効な証明書を使用して認証を行うことができる悪意あるサーバーが、ユーザーを騙して認証を続行させ、（EAP に対する）ユーザー名とパスワードダイジェスト、または（EAP-GTC が許可された場合は）平文パスワードを漏洩させる可能性があります。

- -- Yves-Alexis Perez 氏

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106495	pfSense < 2.2.3の複数の脆弱性（SA-15_07）（Logjam）	Nessus	Firewalls	2018/1/31	2022/12/5	critical
84283	openSUSE セキュリティ更新：strongswan（openSUSE-2015-432）	Nessus	SuSE Local Security Checks	2015/6/19	2021/1/19	low
84026	Debian DSA-3282-1：strongswan - セキュリティの更新	Nessus	Debian Local Security Checks	2015/6/9	2021/1/11	low
84045	Ubuntu 14.04 LTS : strongSwanの脆弱性 (USN-2628-1)	Nessus	Ubuntu Local Security Checks	2015/6/9	2023/10/20	medium
86539	SUSE SLES11 セキュリティ更新：strongswan（SUSE-SU-2015:1791-1）	Nessus	SuSE Local Security Checks	2015/10/22	2021/1/19	low
84725	SUSE SLES10 セキュリティ更新：strongswan（SUSE-SU-2015:1228-1）	Nessus	SuSE Local Security Checks	2015/7/14	2021/1/6	medium
84562	SUSE SLED12 / SLES12 セキュリティ更新：strongswan（SUSE-SU-2015:1196-1）	Nessus	SuSE Local Security Checks	2015/7/7	2021/1/6	low
84724	SUSE SLED11 / SLES11 セキュリティ更新：strongswan（SUSE-SU-2015:1227-1）	Nessus	SuSE Local Security Checks	2015/7/14	2021/1/6	low
84068	FreeBSD：strongswan -- 情報漏洩の脆弱性（10d14955-0e45-11e5-b6a8-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/6/10	2021/1/6	low
84165	Debian DLA-244-1：strongswan セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/15	2021/1/11	low

検出

プラグインの検索

critical

low

low

medium

low

medium

low

low

low

low