ipsec-tools のこの更新により、NULL ポインターデリファレンスによる、ISAKMP のデフラグメンテーションコードの中の racoon のクラッシュが修正されます。
（CVE-2009-1574）さらに、リモートの DoS 攻撃（サービス拒否攻撃）を実行される可能性があった、複数のメモリ漏洩が修正されました。(CVE-2009-1632)

リモートの MiracleLinux 3 ホストには、AXSA:2009-67:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは IPsec-Tools パッケージです。linux-2.5+ カーネルの IPsec 機能を実際に使用するには、このパッケージが必要です。このパッケージは、以下をビルドします。
    - setkey 、ポリシーおよび SA を直接操作するプログラム
    - IKEv1 キーリングデーモンの racoon 修正されたバグ
    CVE-2009-1574 0.7.2 以前の ipsec-tools 内の racoon/isakmp_frag.c により、リモートの攻撃者がペイロードなしの細工された、フラグメントされたパケットにより、サービスの拒否（クラッシュ）を発生させ、NULL ポインターデリファレンスを引き起こす可能性があります。
    CVE-2009-16320.7.2 より前の Ipsec-tools での複数のメモリ漏洩により、リモートの攻撃者は、src/ の eay_check_x509sign 関数に関連して、X.509 証明書でのユーザー認証中に、1署名認証に関連するベクトルを通じて、サービス拒否メモリ消費を引き起こすことができますracoon/crypto_openssl.c;および (2) src/racoon/nattraversal.c に関連する NAT-Traversal別名 NAT-Tkeepalive の実装。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正する ipsec-tools パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ipsec-tools パッケージは、Linux カーネルで IPsec 機能と連動して使用され、IKEv1 キーイングデーモンである racoon を含んでいます。

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
認証されていないリモートの攻撃者が、racoon デーモンがクラッシュする原因になる NULL ポインターデリファレンスを発生させられる可能性があります。
（CVE-2009-1574）

ipsec-tools racoon デーモンに、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者が racoon デーモンに対して複数の接続試行を行うことが可能な場合、racoon デーモンに利用可能なすべてのメモリを消費させる可能性がありました。（CVE-2009-1632）

ipsec-tools のユーザーは、この更新済みパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするためには、ユーザーは racoon デーモンを再起動する必要があります。

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
認証されていないリモートの攻撃者が、racoon デーモンがクラッシュする原因になる NULL ポインターデリファレンスを発生させられる可能性があります。
（CVE-2009-1574）

ipsec-tools racoon デーモンに、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者が racoon デーモンに対して複数の接続試行を行うことが可能な場合、racoon デーモンに利用可能なすべてのメモリを消費させる可能性がありました。（CVE-2009-1632）

この更新を有効にするためには、ユーザーは racoon デーモンを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1036 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.6.5-13.1]
    - フラグコードの nul 逆参照とメモリ漏洩を修正（#497990）

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.7.2 以前の Ipsec-tools での複数のメモリ漏洩により、リモートの攻撃者は、src/racoon の eay_check_x509sign 関数に関連する、X.509 証明書によるユーザー認証中の、(1) 署名認証に関するベクトルを通じて、サービス拒否（メモリ消費）を引き起こすことが可能です。 /crypto_openssl.c;および（2）NAT-Traversal（別名 NAT-T）キープアライブ実装で、src/racoon/nattraversal.c に関連しています。 （CVE-2009-1632）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2009-435:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは IPsec-Tools パッケージです。linux-2.5+ カーネルの IPsec 機能を実際に使用するには、このパッケージが必要です。このパッケージは、以下をビルドします。
    - setkey 、ポリシーおよび SA を直接操作するプログラム
    - IKEv1 鍵デーモンの racoon このリリースで修正されたセキュリティバグ
    CVE-2009-1574 0.7.2 以前の ipsec-tools 内の racoon/isakmp_frag.c により、リモートの攻撃者がペイロードなしの細工された、フラグメントされたパケットにより、サービスの拒否（クラッシュ）を発生させ、NULL ポインターデリファレンスを引き起こす可能性があります。
    CVE-2009-16320.7.2 より前の Ipsec-tools での複数のメモリ漏洩により、リモートの攻撃者は、src/ の eay_check_x509sign 関数に関連して、X.509 証明書でのユーザー認証中に、1署名認証に関連するベクトルを通じて、サービス拒否メモリ消費を引き起こすことができますracoon/crypto_openssl.c;および (2) src/racoon/nattraversal.c に関連する NAT-Traversal別名 NAT-Tkeepalive の実装。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-1574 0.7.2 以前の ipsec-tools 内の racoon/isakmp_frag.c により、リモートの攻撃者がペイロードなしの細工された、フラグメントされたパケットにより、サービスの拒否（クラッシュ）を発生させ、NULL ポインターデリファレンスを引き起こす可能性があります。

CVE-2009-1632 0.7.2 以前の Ipsec-tools の複数のメモリ漏洩により、リモートの攻撃者が（1）src/racoon/crypto_openssl.c の eay_check_x509sign 関数に関連した X.509 証明書を使用するユーザー認証の際の署名認証および（2）src/racoon/nattraversal.c に関連した NAT-Traversal（別称 NAT-T）keepalive の実装に関連するベクトルによりサービス拒否（メモリ消費）を発生させる可能性があります。

CVE-2008-3651 0.7.1 以前の ipsec-tools の racoon デーモンの中の racoon/proposal.c におけるメモリ漏洩により、リモートの認証されたユーザーが、無効な問い合わせを介してサービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2008-3652 ipsec-tools の racoon の中の src/racoon/handler.c は、リモートで開始された場合「orphaned ph1」（フェーズ 1）ハンドルを削除しません。それにより、リモートの攻撃者がサービス拒否（リソース消費）を引き起こす可能性があります。

- フラグコードの nul 逆参照とメモリ漏洩を修正（#497990）

- ph2 のポートを破壊しません（#231604）

- SADB の IPSEC SA の消去の修正を改善（#231604）

- SADB の IPSEC SA の消去を修正（#231604）

- タイマーのセグメンテーション違反を修正（#378551）

- 新しいインターフェイスを直ちに処理（#247301）

- ログレベルが低い時にデバッグロギングオーバーヘッドを削除（#248567）

- adminsock_path をコマンドライン上で指定された通りに使用（#247294）

- 必要なライブラリのみに接続（#458631）

- racoon PIE を実行可能にします（#210023）

- 様々なメモリ漏洩による DoS を修正（CVE-2008-3651 #456660、CVE-2008-3652 #458846）

- プライベートコピーの代わりに現在のカーネルヘッダーを使用（#446979）

- 解決：rhbz#435803 - 新しい #defines で pfkeyv2.h を更新

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51759	SuSE 10 セキュリティ更新：Novell ipsec ツール（ZYPP パッチ番号 6306）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
284104	MiracleLinux 3ipsec-tools-0.6.5-8.2AXS3AXSA:2009-67:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
43749	CentOS 5：ipsec-tools（CESA-2009:1036）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60585	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ipsec-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67859	Oracle Linux 5：ipsec-tools（ELSA-2009-1036）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
217126	Linux Distros のパッチ未適用の脆弱性: CVE-2009-1632	Nessus	Misc.	2025/3/3	2026/1/28	critical
284383	MiracleLinux 3ipsec-tools-0.6.5-13AXS3.1AXSA:2009-435:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
79457	OracleVM 2.1：ipsec-tools（OVMSA-2009-0010）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

検出

プラグインの検索

medium

critical

medium

medium

critical

critical

critical

high