The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2019:3391 advisory.

  - libreswan: vulnerability in the processing of IKEv1 informational packets due to missing integrity check     (CVE-2019-10155)

  - libreswan: null-pointer dereference by sending two IKEv2 packets (CVE-2019-12312)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CESA-2019:3391 advisory.

  - libreswan: vulnerability in the processing of IKEv1 informational packets due to missing integrity check     (CVE-2019-10155)

  - libreswan: null-pointer dereference by sending two IKEv2 packets (CVE-2019-12312)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the version of the libreswan package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Before 3.28 Libreswan, assertion failure may lead to     Pluto IKE daemon restart.An attacker can through 3     des_cbc mode to send two IKEv2 data to the Libreswan     server (init_IKE and delete_IKE) to trigger a NULL     pointer dereference.Using network security services     (NSS) build time, this will affect the     program/Pluto/ikev2_send     send_v2N_spi_response_from_state in (CVE-2019-12312)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libreswanの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を低いと評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libreswanはLinux用のIPsecおよびIKEの実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN（仮想プライベートネットワーク）のような信頼できないネットワークから安全なトンネルを構築できるようになります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：libreswan（3.29）。（BZ#1738853）セキュリティ修正プログラム：* libreswan：整合性チェックがないことによるIKEv1情報パケットの処理の脆弱性（CVE-2019-10155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3391アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreswan：整合性チェックの欠落によるIKEv1情報パケットの処理の脆弱性（CVE-2019-10155）

  - libreswan：2つのIKEv2パケット送信によるNULLポインターデリファレンス（CVE-2019-12312）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3391 公告中提及的多个漏洞的影响。

  - libreswan：处理 IKEv1 信息数据包时存在漏洞，这是缺少完整性检查所致 (CVE-2019-10155)

  - libreswan：通过发送两个 IKEv2 数据包造成空指针取消引用 (CVE-2019-12312)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

libreswan 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。下列程序包已升级到更新的上游版本：libreswan (3.29)。(BZ#1738853) 安全修复：* libreswan：由于缺少完整性检查导致处理 IKEv1 信息数据包时出现漏洞 (CVE-2019-10155) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3391 公告中提及的多個弱點影響。

  - libreswan：遺漏完整性檢查所導致的 IKEv1 資訊性封包處理弱點 (CVE-2019-10155)

  - libreswan：傳送兩個 IKEv2 封包造成 null 指標解除參照 (CVE-2019-12312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 8 的 libreswan 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。下列套件已升級至更新的上游版本：libreswan (3.29)。(BZ#1738853) 安全性修正：* libreswan：處理 IKEv1 資訊封包的方式中有一個因缺少完整性檢查所致的弱點 (CVE-2019-10155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130534	RHEL 8 : libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
145635	CentOS 8 : libreswan (CESA-2019:3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
139968	EulerOS 2.0 SP8 : libreswan (EulerOS-SA-2020-1865)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/22	high
130534	RHEL 8：libreswan（RHSA-2019:3391）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
145635	CentOS 8：libreswan（CESA-2019：3391）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
145635	CentOS 8：libreswan (CESA-2019: 3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
130534	RHEL 8 : libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
145635	CentOS 8：libreswan (CESA-2019: 3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
130534	RHEL 8：libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high