Tobias Brunner 氏は、IKE/IPsec パッケージである strongswan に認証バイパスの脆弱性を発見しました。

eap-mschapv2 プラグインにおいて、 EAP-MSCHAPv2 プロトコルのサーバー実装のローカルステートの検証が不適切なことにより、有効な認証情報を提示せずに認証に成功させられるおそれがあります。

サーバーログを見ることでこういった攻撃を認識することが可能です。
以下のログメッセージは、クライアント認証時に表示されます。

EAP メソッド EAP_MSCHAPV2 が成功し、MSK は確立されませんでした。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-345-1：strongswan セキュリティ更新

medium Nessus プラグイン ID 86953

変更ログが見つかりません