CentOS 5：ipsec-tools（CESA-2007:0342）

medium Nessus プラグイン ID 43640

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

racoon でのサービス拒否の欠陥を修正する更新された ipsec-tools パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ipsec-tools パッケージは、linux カーネルで IPsec 機能と連動して使用され、IKEv1 キーイングデーモンである racoon を含んでいます。

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
既存の ipsec トンネルの知識があるリモートの攻撃者は、 2 台のマシン間での ipsec 接続を遮断することが可能でした。
（CVE-2007-1841）

ipsec-tools のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。