Bulletin d'alerte Debian
DLA-1522-1 strongswan -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 26 septembre 2018
- Paquets concernés :
- strongswan
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-16151, CVE-2018-16152.
- Plus de précisions :
-
Sze Yiu Chau et son équipe de l’université de Purdue et l’université d’Iowa ont trouvé plusieurs problèmes de sécurité dans le greffon gmp pour strongSwan, une suite IKE/IPsec.
- CVE-2018-16151
L’analyseur d’OID dans le code ASN.1 dans gmp permet n’importe quel nombre d’octets aléatoires après un OID valable.
- CVE-2018-16152
L’analyseur d’algorithmIdentifier dans le code ASN.1 dans gmp n’impose pas une valeur NULL pour le paramètre facultatif qui n’est pas utilisé avec certains algorithmes PKCS#1.
Pour Debian 8
Jessie
, ces problèmes ont été corrigés dans la version 5.2.1-6+deb8u7.Nous vous recommandons de mettre à jour vos paquets strongswan.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.
- CVE-2018-16151