リモートホストは、GLSA-201811-16（strongSwan：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がstrongSwanで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がサービス拒否状態を引き起こしたり、ユーザーを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14887-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - strongSwan 4.xおよび 5.7.0より前の 5.xの gmp プラグインの gmp_rsa_public_key.c の verify_emsa_pkcs1_signature() で、PKCS#1v1.5 署名検証中に、エンコードされたアルゴリズム OID の後に、GMP に基づく RSA 実装が過剰なデータを拒否しません。digestAlgorithm.parameters に関する strongSwan の同じバージョンの欠陥と同様に、リモート攻撃者は、小さな公開指数が使用されている場合、署名を偽造する可能性があり、IKEv2 認証に RSA 署名のみが使用されている場合、なりすましが発生する可能性があります。(CVE-2018-16151)

  - strongSwan 4.xおよび 5.7.0より前の 5.xの gmp プラグインの gmp_rsa_public_key.c の verify_emsa_pkcs1_signature() で、PKCS#1v1.5 署名検証中に、digestAlgorithm.parameters フィールドで、GMP に基づく RSA 実装が過剰なデータを拒否しません。結果として、リモート攻撃者は、小さな公開指数が使用されている場合、署名を偽造する可能性があり、IKEv2 認証に RSA 署名のみが使用されている場合、なりすましが発生する可能性があります。これは、CVE-2006-4790 および CVE-2014-1568の変種です。(CVE-2018-16152)

  - 5.7.1より前の strongSwan の gmp プラグインには、細工された証明書によるバッファオーバーフローがあります。
    (CVE-2018-17540)

  - 5.9.5より前の strongSwan で、悪意のあるレスポンダーが、実際にはクライアントを認証せずに、さらにはサーバー認証もない状態という早すぎるタイミングで EAP-Success メッセージを送信する可能性があります(IKEv2 用の相互認証および EAP-only 認証の EAP メソッドの場合)。(CVE-2021-45079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

仮想プライベートネットワーク（VPN）のクライアントおよびサーバーであるstrongswanにサービス拒否の脆弱性があることが発見されました。

非常に短い公開鍵でRSA署名を検証すると、長さチェックで整数アンダーフローが発生し、ヒープバッファオーバーフローが発生しました。

Debian 8「Jessie」では、この問題はstrongswanのバージョン5.2.1-6+deb8u8で修正されました。

strongswanパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このstrongswanの更新では、次の修正を行います：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-5388：バッファアンダーフローを修正しました。これにより、ローカルユーザーの認証情報を使用するリモート攻撃者が、ソケットからの読み取り中にリソースの枯渇とサービス拒否を引き起こすこと可能でした（bsc#1094462）。

CVE-2018-10811：opensslプラグインがFIPSモードで使用され、HMAC-MD5がPRFとしてネゴシエートされる場合の、IKEv2キー派生でのサービス拒否を修正しました（bsc#1093536）。

CVE-2018-16151,CVE-2018-16152：認証バイパスを引き起こす可能性があるgmpプラグインの複数の欠陥を修正しました（bsc#1107874）。

CVE-2018-17540：gmpプラグインの不適切な入力検証を修正しました（bsc#1109845）。

その他の対処された問題：scepサーバーのURLがHTTPSプロトコルで使用されると一部のクライアントが失敗する問題を修正しました（bsc#1071853）。

1024ビットより小さい素数を使用するディフィー・ヘルマンキー交換を拒否します。

SonicWallからの予期しない情報メッセージを処理します。（bsc#1009254）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このstrongswanの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-5388：バッファアンダーフローを修正しました。これにより、ローカルユーザーの認証情報を使用するリモート攻撃者が、ソケットからの読み取り中にリソースの枯渇とサービス拒否を引き起こすこと可能でした（bsc#1094462）。

  - CVE-2018-10811：opensslプラグインがFIPSモードで使用され、HMAC-MD5がPRFとしてネゴシエートされる場合の、IKEv2キー派生でのサービス拒否を修正しました（bsc#1093536）。

  - CVE-2018-16151,CVE-2018-16152：認証バイパスを引き起こす可能性があるgmpプラグインの複数の欠陥を修正しました（bsc#1107874）。

  - CVE-2018-17540：gmpプラグインの不適切な入力検証を修正しました（bsc#1109845）。 

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

GoogleのOSS-Fuzzは、CVE-2018-16151およびCVE-2018-16152（DSA-4305-1）を修正するパッチによって引き起こされるgmpプラグインに、悪用可能なバグを明らかにしました。

攻撃者が、非常に小さなモジュールのRSA鍵を伴う細工された証明書を使用して、これを誘発する可能性があります。このような鍵を使用して署名を検証すると、整数アンダーフローとその後ヒープバッファオーバーフローが発生し、デーモンがクラッシュします。ヒープバッファオーバーフローのために任意のコード実行が完全に排除されることはありませんが、バッファに書き込まれるデータの形式のため、実際にこのような方法で悪用することは難しいようです。

strongSwanがgmpプラグインの署名検証を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このstrongswanの更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-5388：バッファアンダーフローを修正しました。これにより、ローカルユーザーの認証情報を使用するリモート攻撃者が、ソケットからの読み取り中にリソースの枯渇とサービス拒否を引き起こすこと可能でした（bsc#1094462）。

CVE-2018-10811：opensslプラグインがFIPSモードで使用され、HMAC-MD5がPRFとしてネゴシエートされる場合の、IKEv2キー派生でのサービス拒否を修正しました（bsc#1093536）。

CVE-2018-16151,CVE-2018-16152：認証バイパスを引き起こす可能性があるgmpプラグインの複数の欠陥を修正しました（bsc#1107874）。

CVE-2018-17540：gmpプラグインの不適切な入力検証を修正しました（bsc#1109845）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119161	GLSA-201811-16：strongSwan：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/27	2021/2/12	high
158172	SUSE SLES11 セキュリティ更新プログラム: strongswan (SUSE-SU-2022:14887-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	critical
117889	Debian DLA-1528-1: strongswanのセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/3	2021/1/11	high
134852	SUSE SLED15 / SLES15セキュリティ更新プログラム：strongswan（SUSE-SU-2020:0743-1）	Nessus	SuSE Local Security Checks	2020/3/24	2024/3/21	high
135007	openSUSEセキュリティ更新プログラム：strongswan（openSUSE-2020-403）	Nessus	SuSE Local Security Checks	2020/3/30	2024/3/20	high
132009	SUSE SLED12 / SLES12セキュリティ更新プログラム：strongswan（SUSE-SU-2019:3266-1）	Nessus	SuSE Local Security Checks	2019/12/12	2024/4/4	high
131537	openSUSEセキュリティ更新プログラム：strongswan（openSUSE-2019-2594）	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
117890	DebianDSA-4309-1：strongswan - セキュリティの更新	Nessus	Debian Local Security Checks	2018/10/3	2022/2/17	high
117868	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : strongSwanの脆弱性 (USN-3774-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2023/10/20	high
131541	openSUSEセキュリティ更新プログラム：strongswan（openSUSE-2019-2598）	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
131306	SUSE SLED15 / SLES15セキュリティ更新プログラム：strongswan（SUSE-SU-2019:3056-1）	Nessus	SuSE Local Security Checks	2019/11/26	2024/4/9	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high