Debian DSA-3398-1：strongswan - セキュリティの更新

medium Nessus プラグイン ID 86888

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Tobias Brunner 氏は、IKE/IPsec パッケージである strongswan に認証バイパスの脆弱性を発見しました。

eap-mschapv2 プラグインにおいて、 EAP-MSCHAPv2 プロトコルのサーバー実装のローカルステートの検証が不適切なことにより、有効な認証情報を提示せずに認証に成功させられるおそれがあります。

サーバーログを見ることでこういった攻撃を認識することが可能です。
以下のログメッセージは、クライアント認証時に表示されます。

EAP メソッド EAP_MSCHAPV2 が成功し、MSK は確立されませんでした。

ソリューション

strongswan パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 4.5.2-1.5+deb7u8 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 5.2.1-6+deb8u2 で修正されています。