CVE-2011-4073 の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2011-4073 の新しい Upstream リリース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、2.6.37 より前のバージョンの Openswan を実行しています。このため、cryptographic helper ハンドラーの use-after-free 欠陥のために、リモートのサービス拒否脆弱性の影響を受けます。リモートの攻撃者が、この問題を悪用することにより、サービス拒否を引き起こす可能性があります。

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。

1 つのセキュリティの問題を修正する更新済みの openswan パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。cryptographic helperは、Red Hat Enterprise Linux 5でデフォルトで無効ですが、Red Hat Enterprise Linux 6ではデフォルトで有効です。（CVE-2011-4073）

Red Hat は、この問題を報告してくれた Openswan プロジェクトに感謝の意を表します。Upstream では、スイス連邦工科大学チューリッヒ校の情報セキュリティグループの Petar Tsankov、Mohammad Torabi Dashti、David Basin がオリジナルレポーターとして認められています。

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2011:1422 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openswan: DoS につながるメモリ解放後使用 (Use After Free) 脆弱性 (CVE-2011-4073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openswan の crypto ヘルパーは use-after-free の欠陥を起こす可能性があります。リモートの攻撃者が、これを利用して、サービス拒否を引き起こす可能性があります（CVE-2011-4073、bnc#727002）。また、もう有効でないポインターの逆参照の可能性が修正されました。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。ヘルパーは、Scientific Linux 5 ではデフォルトで無効化されていますが、Scientific Linux 6 ではデフォルトで有効化されています。（CVE-2011-4073）

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

ETH チューリッヒ校の情報セキュリティグループは、IKE デーモン pluto の暗号化ヘルパーハンドラーでサービス拒否の脆弱性を発見しました。詳細については、Upstream アドバイザリを参照してください。

Red Hat セキュリティアドバイザリ 2011:1422 から：

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。cryptographic helper は、 Red Hat Enterprise Linux 5 でデフォルトで無効ですが、Red Hat Enterprise Linux 6 ではデフォルトで有効です。(CVE-2011-4073)

Red Hat は、この問題を報告してくれた Openswan プロジェクトに感謝の意を表します。Upstream では、スイス連邦工科大学チューリッヒ校の情報セキュリティグループの Petar Tsankov、Mohammad Torabi Dashti、David Basin がオリジナルレポーターとして認められています。

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

openswan の crypto ヘルパーは use-after-free の欠陥を起こす可能性があります。リモートの攻撃者が、これを利用して、サービス拒否を引き起こす可能性があります（CVE-2011-4073、bnc#727002）。さらに次の問題が修正されました：

- AH ハンドシェイクの問題（bnc#713986）、

- もはや有効でないポインターの逆参照の可能性、

- モード処理の問題

リモートホストが、GLSA-201203-13 で説明されている脆弱性の影響を受けます（Openswan：サービス拒否）

Openswan に 2 つの脆弱性が見つかりました：
/var/run/starter.pid および /var/lock/subsys/ipsec にて、不適切な権限が使用されています（CVE-2011-2147）
 Openswan は暗号化ヘルパーハンドラーに use-after-free エラーを含んでいます。（CVE-2011-4073）
 影響：

リモートの認証された攻撃者またはロケールの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57071	Fedora 14：openswan-2.6.33-3.fc14（2011-15127）	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	medium
57072	Fedora 16：openswan-2.6.37-1.fc16（2011-15196）	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	medium
81053	2.6.37 以前の Openswan の暗号ヘルパーの use-after-free リモート DoS	Nessus	Misc.	2015/1/28	2018/7/17	medium
69577	Amazon Linux AMI：openswan（ALAS-2011-18）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
56694	CentOS 5：openswan（CESA-2011: 1422）	Nessus	CentOS Local Security Checks	2011/11/3	2021/1/4	medium
56698	RHEL 5/6：openswan（RHSA-2011:1422）	Nessus	Red Hat Local Security Checks	2011/11/3	2024/4/21	medium
57237	SuSE 10 セキュリティの更新：openswan（ZYPP パッチ番号 7836）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
61167	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57514	Debian DSA-2374-1：openswan - 実装エラー	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
68381	Oracle Linux 5/6：openswan（ELSA-2011-1422）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57070	Fedora 15：openswan-2.6.37-1.fc15（2011-15077）	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	medium
57125	SuSE 11.1 セキュリティ更新：openswan（SAT パッチ番号 5424）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
58378	GLSA-201203-13：Openswan：サービス拒否	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium