Openswan で 2 つ、Linux への IKE/IPsec の実装で 1 つ、脆弱性が修正されました。

- CVE-2013-2053 Libreswan の監査の際に（この時 Openswan で一部のコードが共有されます）、Florian Weimer 氏が atodn() 関数にリモートバッファオーバーフローを見つけました。この脆弱性は、Opportunistic Encryption（OE）が有効で、かつ攻撃者がピア IP アドレスの PTR レコードをコントロールしている場合に発生する可能性があります。脆弱性を引き起こすために認証は必要ではありません。

- CVE-2013-6466 Iustina Melinte 氏が Libreswan に脆弱性を見つけました。これは Openswan のコードにも適用されます。IKEv2 パケットに注意深く細工することで、攻撃者は pluto デーモンに未受信の IKEv2 ペイロードを逆参照させ、その結果デーモンがクラッシュします。脆弱性を引き起こすために認証は必要ではありません。

パッチはもともと Libreswan の脆弱性を修正するために書かれたものであり、Paul Wouters 氏により Libreswan プロジェクトから Openswan にポートされました。

Openswan パッケージは現在 Debian のディストリビューションでは保守されておらず、またテストおよび不安定なスイートでは利用できないため、IKE/IPsec ユーザーは strongSwan のようなサポート対象の実装に切り替えることが推奨されています。

検出

Debian DSA-2893-1：openswan - セキュリティ更新

medium Nessus プラグイン ID 73293

変更ログが見つかりません