Debian DSA-2903-1：strongswan - セキュリティの更新

medium Nessus プラグイン ID 73501

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

IKE/IPsec パッケージの strongSwan における IKEv2 処理を行うデーモン、charon に認証バイパスの脆弱性が見つかりました。セキュリティアソシエーション（IKE_SA）を処理するステートマシンが、いくつかの状態遷移を不適切に行いました。

攻撃者は、確立されていない IKE_SA の開始処理中に鍵更新（rekey）を行うことで、脆弱性を発生させる可能性があります。これにより、有効な認証情報を何も提供せずとも、IKE_SA の状態が「確立済み」と誤認識されます。

脆弱なセットアップは、こうした IKEv2 IKE_SA の積極的な開始処理（「クライアント」や「ロードウォリアー」など）だけではなく、再認証（応答者によって開始できる再認証）の間にも存在します。IKEv1 を使用するインストール（strongSwan 4 以前の pluto デーモン、および charon 5.x の IKEv1 コード）は影響を受けません。

ソリューション

strongswan パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 4.4.1-5.5 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 4.5.2-1.5+deb7u3 で修正されています。