Debian DSA-2789-1：strongswan - サービス拒否および承認のバイパス

medium Nessus プラグイン ID 70733

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

strongSwan 用の ASN.1 パーサー、IPsec 保護リンクを確立するために使用される IKE デーモンの脆弱性が見つかりました。

細工された ID_DER_ASN1_DN ID ペイロードを脆弱な pluto または charon デーモンに送ることで、悪意のあるリモートユーザーが、サービス拒否（デーモンのクラッシュ）や承認バイパス（異なるユーザーの偽装、持っていない VPN 権限の取得）を引き起こす可能性があります。

ソリューション

strongswan パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 4.4.1-5.4 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 4.5.2-1.5+deb7u2 で修正されています。