IKE/IPsec パッケージの strongSwan における IKEv2 処理を行うデーモン、charon に認証バイパスの脆弱性が見つかりました。セキュリティアソシエーション（IKE_SA）を処理するステートマシンが、いくつかの状態遷移を不適切に行いました。

攻撃者は、確立されていない IKE_SA の開始処理中に鍵更新（rekey）を行うことで、脆弱性を発生させる可能性があります。これにより、有効な認証情報を何も提供せずとも、IKE_SA の状態が「確立済み」と誤認識されます。

脆弱なセットアップは、こうした IKEv2 IKE_SA の積極的な開始処理（「クライアント」や「ロードウォリアー」など）だけではなく、再認証（応答者によって開始できる再認証）の間にも存在します。IKEv1 を使用するインストール（strongSwan 4 以前の pluto デーモン、および charon 5.x の IKEv1 コード）は影響を受けません。

検出

Debian DSA-2903-1：strongswan - セキュリティの更新

medium Nessus プラグイン ID 73501

変更ログが見つかりません