CVE:CVE-2022-40617
CNNVD:CNNVD-202210-114
strongSwan是瑞士Andreas Steffen个人开发者的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 5.9.1-1+deb11u3之前版本存在安全漏洞，该漏洞源于该插件使用OCSP URIs和CRL分发点（CDP），这些都来自于远程端点提供的证书，在使用这些URI之前没有检查证书信任链，因此攻击者可以提供一个精心制作的证书，其中包含指向他们控制下的服务器的URI，可能会导致拒绝服务攻击。
solution:Upgrade strongswan strongswan to a higher version than 5.9.8,and avoid the version (,5.9.8); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,20.04,22.04,and avoid the version 14.04,16.04,18.04,20.04,22.04; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37; Upgrade stormshield stormshield_network_security to a higher version than 3.11.20,4.3.15,4.6.0,and avoid the version [3.11.1,3.11.20),[4.3.1,4.3.15),[4.5.1,4.6.0)