IPsec-Tools 0.8.2以前のracoonデーモンには、ISAKMPフラグメントの解析および保存を行う際に、リモートで悪用できる計算複雑性攻撃が含まれています。この実装により、リモートの攻撃者は、ISAKMPフラグメントパケットを特定の順序で繰り返し送信することにより、リモートエンドポイントの計算リソースを使い果たし、フラグメントの再構築を実行できるかどうかを判断するために使用されるアルゴリズムで最悪の場合の計算複雑性を実現する可能性があります。

Debian 7「Wheezy」では、これらの問題は1:0.8.0-14+deb7u2で修正されました。

ipsec-toolsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1044-1: ipsec-tools セキュリティ更新

high Nessus プラグイン ID 102042

変更ログが見つかりません