GLSA-201603-13：Libreswan：複数の脆弱性

medium Nessus プラグイン ID 89906

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201603-13（Libreswan：複数の脆弱性）で説明されている脆弱性の影響を受けます

Libreswan の pluto IKE デーモンにより、NSS でビルドされている場合、リモートの攻撃者が、IKE パケットの KE ペイロードのゼロ DH g^x 値を通じてサービス拒否（アサーションの失敗とデーモンの再起動）を引き起こすことが可能です。
また、リモートの攻撃者が、(1) IPSEC DOI 値に未割り当てビットが設定されているか、または (2) 次のペイロード値が ISAKMP_NEXT_SAK に設定されている IKEv1 パケットを通じて、サービス拒否（デーモンの再起動）を引き起こす可能性があります。
影響：

リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。