1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。日和見暗号化の使用時に、Openswan の pluto IKE デーモンは、それ自体とそのピアの公開 RSA キーを取得するために、 DNS TXT レコードをリクエストします。

バッファオーバーフローの欠陥が Openswan で見つかりました。日和見暗号化が有効化（'oe=yes' in '/etc/ipsec.conf'）され、RSA キーが構成されると、（例えば DKIM または SPF DNS 記録検索をトリガーするメールを送信することにより）悪意ある記録を含む攻撃者が管理するドメインに対してシステムに DNS 検索を実行させることができる攻撃者が、 Openswan の pluto IKE デーモンをクラッシュしたり、 root 権限で任意のコードを実行したりすることが可能です。'oe= yes' であっても RSA キーが構成されていない場合、ターゲットシステムのリバース DNS エントリをコントロールできるローカルネットワークの攻撃者によってのみ、この問題はトリガー可能です。日和見暗号化はデフォルトで無効化されています。
(CVE-2013-2053)

この問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

openswan の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

openswan のこの更新は、リモートのバッファオーバーフローの課題を修正します。（bnc#824316 /CVE-2013-2053）

バッファオーバーフローの欠陥が Openswan で見つかりました。日和見暗号化が有効化（'oe=yes' in '/etc/ipsec.conf'）され、RSA キーが構成されると、（例えば DKIM または SPF DNS 記録検索をトリガーするメールを送信することにより）悪意ある記録を含む攻撃者が管理するドメインに対してシステムに DNS 検索を実行させることができる攻撃者が、 Openswan の pluto IKE デーモンをクラッシュしたり、 root 権限で任意のコードを実行したりすることが可能です。'oe= yes' であっても RSA キーが構成されていない場合、ターゲットシステムのリバース DNS エントリをコントロールできるローカルネットワークの攻撃者によってのみ、このは引き起こされる可能問題性があります。日和見暗号化はデフォルトで無効化されています。
(CVE-2013-2053)

Red Hat セキュリティアドバイザリ 2013:0827 から：

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。日和見暗号化の使用時に、Openswan の pluto IKE デーモンは、それ自体とそのピアの公開 RSA キーを取得するために、 DNS TXT レコードをリクエストします。

バッファオーバーフローの欠陥が Openswan で見つかりました。日和見暗号化が有効化（'oe=yes' in '/etc/ipsec.conf'）され、RSA キーが構成されると、（例えば DKIM または SPF DNS 記録検索をトリガーするメールを送信することにより）悪意ある記録を含む攻撃者が管理するドメインに対してシステムに DNS 検索を実行させることができる攻撃者が、 Openswan の pluto IKE デーモンをクラッシュしたり、 root 権限で任意のコードを実行したりすることが可能です。'oe= yes' であっても RSA キーが構成されていない場合、ターゲットシステムのリバース DNS エントリをコントロールできるローカルネットワークの攻撃者によってのみ、このは引き起こされる可能問題性があります。日和見暗号化はデフォルトで無効化されています。
(CVE-2013-2053)

この問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

openswan の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

Openswan で 2 つ、Linux への IKE/IPsec の実装で 1 つ、脆弱性が修正されました。

- CVE-2013-2053 Libreswan の監査の際に（この時 Openswan で一部のコードが共有されます）、Florian Weimer 氏が atodn() 関数にリモートバッファオーバーフローを見つけました。この脆弱性は、Opportunistic Encryption（OE）が有効で、かつ攻撃者がピア IP アドレスの PTR レコードをコントロールしている場合に発生する可能性があります。脆弱性を引き起こすために認証は必要ではありません。

- CVE-2013-6466 Iustina Melinte 氏が Libreswan に脆弱性を見つけました。これは Openswan のコードにも適用されます。IKEv2 パケットに注意深く細工することで、攻撃者は pluto デーモンに未受信の IKEv2 ペイロードを逆参照させ、その結果デーモンがクラッシュします。脆弱性を引き起こすために認証は必要ではありません。

パッチはもともと Libreswan の脆弱性を修正するために書かれたものであり、Paul Wouters 氏により Libreswan プロジェクトから Openswan にポートされました。

Openswan パッケージは現在 Debian のディストリビューションでは保守されておらず、またテストおよび不安定なスイートでは利用できないため、IKE/IPsec ユーザーは strongSwan のようなサポート対象の実装に切り替えることが推奨されています。

リモートホストは、GLSA-201401-09 で説明されている脆弱性の影響を受けます（Openswan：ユーザー支援による任意のコードの実行）

Openswan で、日和見暗号化を使用する際のバッファオーバーフローの欠陥が発見されました。
 影響：

リモートの攻撃者が特別に細工された DNS TXT レコードを送信して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バッファオーバーフローの欠陥が Openswan で見つかりました。Opportunistic Encryption が有効化され（「/etc/ipsec.conf」で「oe=yes」）、RSA キーが構成された場合、攻撃者の制御する悪意ある記録を含むドメインを対象に、（DKIM または SPF DNS の記録検索を発生させるメールの送信などによって）システムに DNS 検索を実行させることが可能な攻撃者が、Openswan の pluto IKE デーモンをクラッシュさせたり、ルート権限で任意のコードを実行したりする可能性があります。'oe= yes' であっても RSA キーが構成されていない場合、ターゲットシステムのリバース DNS エントリをコントロールできるローカルネットワークの攻撃者によってのみ、このは引き起こされる可能問題性があります。日和見暗号化はデフォルトで無効化されています。
(CVE-2013-2053)

この更新をインストールすると、ipsec サービスは自動的に再起動されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66451	CentOS 5/6：openswan（CESA-2013:0827）	Nessus	CentOS Local Security Checks	2013/5/16	2021/1/4	medium
67199	SuSE 10 セキュリティの更新：openswan（ZYPP パッチ番号 8627）	Nessus	SuSE Local Security Checks	2013/7/6	2021/1/19	medium
69750	Amazon Linux AMI：openswan（ALAS-2013-192）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
68822	Oracle Linux 5/6：openswan（ELSA-2013-0827）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
73293	Debian DSA-2893-1：openswan - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/2	2021/1/11	medium
67197	SuSE 11.2 セキュリティ更新：openswan（SAT パッチ番号 7925）	Nessus	SuSE Local Security Checks	2013/7/6	2021/1/19	medium
72017	GLSA-201401-09：Openswan：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	medium
66459	RHEL 5/6：openswan（RHSA-2013:0827）	Nessus	Red Hat Local Security Checks	2013/5/16	2021/1/14	medium
66462	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の openswan	Nessus	Scientific Linux Local Security Checks	2013/5/16	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium