racoon でのサービス拒否の欠陥を修正する更新された ipsec-tools パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ipsec-tools パッケージは、linux カーネルで IPsec 機能と連動して使用され、IKEv1 キーイングデーモンである racoon を含んでいます。

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
既存の ipsec トンネルの知識があるリモートの攻撃者は、 2 台のマシン間での ipsec 接続を遮断することが可能でした。
（CVE-2007-1841）

ipsec-tools のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。

検出

CentOS 5：ipsec-tools（CESA-2007:0342）

medium Nessus プラグイン ID 43640

変更ログが見つかりません