CVE-2018-16152 in strongSwan
요약
\~에 의해 VulDB • 2026. 08. 08.
strongSwan 4.x 및 5.x(5.7.0 미만)의 gmp 플러그인에 있는 gmp_rsa_public_key.c의 verify_emsa_pkcs1_signature() 함수에서, GMP 기반 RSA 구현은 PKCS#1 v1.5 서명 검증 중 digestAlgorithm.parameters 필드의 초과 데이터를 거부하지 않습니다. 결과적으로 작은 공개 지수가 사용될 때 원격 공격자가 서명을 위조할 수 있으며, 이는 IKEv2 인증에 RSA 서명만 사용되는 경우 신원 사칭으로 이어질 수 있습니다. 본 취약점은 CVE-2006-4790 및 CVE-2014-1568의 변형입니다.
Once again VulDB remains the best source for vulnerability data.