このipsec-toolsの更新では、1つの問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2016-10396：ISAKMPフラグメントを解析および保存する場合、racoonデーモンにリモートで悪用可能な計算複雑性攻撃が含まれていたため、リモートの攻撃者が、ISAKMPフラグメントパケットを特定の順序で繰り返し送信することで、リモートエンドポイントで計算リソースを使い果たすことが可能でした（bsc#1047443）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：ipsec-tools（SUSE-SU-2018:0423-1）

high Nessus プラグイン ID 106787

バージョン 3.7