Two vulnerabilities have been discovered in openswan, an IPSec implementation for linux. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-4190     Dmitry E. Oboukhov discovered that the livetest tool is     using temporary files insecurely, which could lead to a     denial of service attack.

  - CVE-2009-0790     Gerd v. Egidy discovered that the Pluto IKE daemon in     openswan is prone to a denial of service attack via a     malicious packet.

Gerd v. Egidy discovered a flaw in the Dead Peer Detection (DPD) in Openswan's pluto IKE daemon. A remote attacker could use a malicious DPD packet to crash the pluto daemon. (CVE-2009-0790)

It was discovered that Openswan's livetest script created temporary files in an insecure manner. A local attacker could use this flaw to overwritearbitrary files owned by the user running the script.
(CVE-2008-4190)

After installing this update, the ipsec service will be restarted automatically.

いくつかのセキュリティ問題を修正する、更新済みの openswan パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。信頼されていないネットワークを通過するものすべては、IPsec ゲートウェイマシンによって暗号化され、トンネルの別の末端でゲートウェイによって復号化されます。そこで生まれるトンネルは仮想プライベートネットワーク（VPN）となります。

Gerd v. Egidy 氏は、Openswan の pluto IKE デーモンの Dead Peer Detection（DPD）において欠陥を発見しました。リモートの攻撃者は、悪意のある DPD パケットを使用して pluto デーモンをクラッシュすることができます。（CVE-2009-0790）

Openswan のライブテストスクリプトが、安全でない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者はこの欠陥を利用して、そのスクリプトを実行しているユーザーが所有する任意のファイルを上書きすることができます。
（CVE-2008-4190）

注：ライブテストスクリプトは不完全な機能であり、Openswan で配布されている他のスクリプトにより自動的に実行されないか、またはその man ページの説明のように、使用されることはまったく意図されていませんでした。これらの更新済みパッケージでは、スクリプトは、参考となるメッセージのみを出力し、実行されるとすぐに終了します。

Openswan の全ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

Gerd v. Egidy 氏は、Openswan の pluto IKE デーモンの Dead Peer Detection（DPD）において欠陥を発見しました。リモートの攻撃者は、悪意のある DPD パケットを使用して pluto デーモンをクラッシュすることができます。（CVE-2009-0790）

Openswan のライブテストスクリプトが、安全でない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者がこの欠陥を利用して、スクリプトを実行しているユーザーの所有する任意のファイルを上書きする可能性があります。
（CVE-2008-4190）

この更新をインストールすると、ipsec サービスは自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2009:0402 から：

いくつかのセキュリティ問題を修正する、更新済みの openswan パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。信頼されていないネットワークを通過するものすべては、IPsec ゲートウェイマシンによって暗号化され、トンネルの別の末端でゲートウェイによって復号化されます。そこで生まれるトンネルは仮想プライベートネットワーク（VPN）となります。

Gerd v. Egidy 氏は、Openswan の pluto IKE デーモンの Dead Peer Detection（DPD）において欠陥を発見しました。リモートの攻撃者は、悪意のある DPD パケットを使用して pluto デーモンをクラッシュすることができます。(CVE-2009-0790)

Openswan のライブテストスクリプトが、安全でない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者はこの欠陥を利用して、そのスクリプトを実行しているユーザーが所有する任意のファイルを上書きすることができます。
(CVE-2008-4190)

注：ライブテストスクリプトは不完全な機能であり、Openswan で配布されている他のスクリプトにより自動的に実行されないか、またはその man ページの説明のように、使用されることはまったく意図されていませんでした。これらの更新済みパッケージでは、スクリプトは、参考となるメッセージのみを出力し、実行されるとすぐに終了します。

Openswan の全ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

From Red Hat Security Advisory 2009:0402 :

Updated openswan packages that fix various security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Openswan is a free implementation of Internet Protocol Security (IPsec) and Internet Key Exchange (IKE). IPsec uses strong cryptography to provide both authentication and encryption services.
These services allow you to build secure tunnels through untrusted networks. Everything passing through the untrusted network is encrypted by the IPsec gateway machine, and decrypted by the gateway at the other end of the tunnel. The resulting tunnel is a virtual private network (VPN).

Gerd v. Egidy discovered a flaw in the Dead Peer Detection (DPD) in Openswan's pluto IKE daemon. A remote attacker could use a malicious DPD packet to crash the pluto daemon. (CVE-2009-0790)

It was discovered that Openswan's livetest script created temporary files in an insecure manner. A local attacker could use this flaw to overwrite arbitrary files owned by the user running the script.
(CVE-2008-4190)

Note: The livetest script is an incomplete feature and was not automatically executed by any other script distributed with Openswan, or intended to be used at all, as was documented in its man page. In these updated packages, the script only prints an informative message and exits immediately when run.

All users of openswan are advised to upgrade to these updated packages, which contain backported patches to correct these issues.
After installing this update, the ipsec service will be restarted automatically.

Updated openswan packages that fix various security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Openswan is a free implementation of Internet Protocol Security (IPsec) and Internet Key Exchange (IKE). IPsec uses strong cryptography to provide both authentication and encryption services.
These services allow you to build secure tunnels through untrusted networks. Everything passing through the untrusted network is encrypted by the IPsec gateway machine, and decrypted by the gateway at the other end of the tunnel. The resulting tunnel is a virtual private network (VPN).

Gerd v. Egidy discovered a flaw in the Dead Peer Detection (DPD) in Openswan's pluto IKE daemon. A remote attacker could use a malicious DPD packet to crash the pluto daemon. (CVE-2009-0790)

It was discovered that Openswan's livetest script created temporary files in an insecure manner. A local attacker could use this flaw to overwrite arbitrary files owned by the user running the script.
(CVE-2008-4190)

Note: The livetest script is an incomplete feature and was not automatically executed by any other script distributed with Openswan, or intended to be used at all, as was documented in its man page. In these updated packages, the script only prints an informative message and exits immediately when run.

All users of openswan are advised to upgrade to these updated packages, which contain backported patches to correct these issues.
After installing this update, the ipsec service will be restarted automatically.

The remote host is affected by the vulnerability described in GLSA-200903-18 (Openswan: Insecure temporary file creation)

    Dmitry E. Oboukhov reported that the IPSEC livetest tool does not     handle the ipseclive.conn and ipsec.olts.remote.log temporary files     securely.
  Impact :

    A local attacker could perform symlink attacks to execute arbitrary     code and overwrite arbitrary files with the privileges of the user     running the application.
  Workaround :

    There is no known workaround at this time.

Gerd v. Egidy 在 Openswan 之 pluto IKE 程序的 Dead Peer Detection (DPD) 中發現一個瑕疵。遠端攻擊者可利用惡意的 DPD 封包使 pluto 程序損毀。(CVE-2009-0790)

據發現，Openswan 的 livetest 指令碼以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵覆寫執行指令碼之使用者所擁有的任意檔案。
(CVE-2008-4190)

安裝此更新之後，ipsec 服務將會自動重新啟動。

Gerd v. Egidy 在 Openswan 的 pluto IKE 后台程序中的 Dead Peer Detection (DPD) 中发现了一个缺陷。远程攻击者可以使用恶意 DPD 数据包造成 pluto 后台程序崩溃。(CVE-2009-0790)

已发现 Openswan 的 livetest 脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷覆盖运行脚本的用户拥有的任意文件。
(CVE-2008-4190)

安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2009:0402：

更新后的 openswan 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。经过不受信任的网络的一切内容都会由 IPsec 网关计算机进行加密，并由位于隧道另一端的网关进行解密。产生的隧道是虚拟专用网络 (VPN)。

Gerd v. Egidy 在 Openswan 的 pluto IKE 后台程序中的 Dead Peer Detection (DPD) 中发现了一个缺陷。远程攻击者可以使用恶意 DPD 数据包造成 pluto 后台程序崩溃。(CVE-2009-0790)

已发现 Openswan 的 livetest 脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷覆盖运行脚本的用户拥有的任意文件。
(CVE-2008-4190)

注意：如其手册页面中所述，livetest 脚本是不完整的功能，不会由随 Openswan 分发的任何其他脚本自动执行，完全没有打算使用。在这些更新后的程序包中，该脚本在运行时仅会输出一条信息性消息，之后会立即退出。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

來自 Red Hat 安全性公告 2009:0402：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openswan 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。通過未受信任網路的所有內容都會由 IPsec 閘道機器加密，並在通道的另一端由閘道解密。所產生的通道是虛擬私人網路 (VPN)。

Gerd v. Egidy 在 Openswan 之 pluto IKE 程序的 Dead Peer Detection (DPD) 中發現一個瑕疵。遠端攻擊者可利用惡意的 DPD 封包使 pluto 程序損毀。(CVE-2009-0790)

據發現，Openswan 的 livetest 指令碼以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵覆寫執行指令碼之使用者所擁有的任意檔案。
(CVE-2008-4190)

注意：livetest 指令碼是一個不完整的功能，過去並未由 Openswan 所發佈的其他任何指令碼自動執行，或根本未意圖使用，如其手冊頁所記錄。在這些更新版套件中，指令碼只列印資訊訊息，並會在執行時立即結束。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
36053	Debian DSA-1760-1 : openswan - denial of service	Nessus	Debian Local Security Checks	2009/3/31	2021/1/4	medium
60558	Scientific Linux Security Update : openswan on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43738	CentOS 5：openswan（CESA-2009:0402）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60558	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67835	Oracle Linux 5：openswan（ELSA-2009-0402）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67835	Oracle Linux 5 : openswan (ELSA-2009-0402)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
36065	RHEL 5 : openswan (RHSA-2009:0402)	Nessus	Red Hat Local Security Checks	2009/3/31	2021/1/14	medium
35816	GLSA-200903-18 : Openswan: Insecure temporary file creation	Nessus	Gentoo Local Security Checks	2009/3/10	2021/1/6	medium
43738	CentOS 5 : openswan (CESA-2009:0402)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60558	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60558	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67835	Oracle Linux 5：openswan (ELSA-2009-0402)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67835	Oracle Linux 5 : openswan (ELSA-2009-0402)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium