リモートホストが、GLSA-201411-07 で説明されている脆弱性の影響を受けます（Openswan：サービス拒否）

Openswan に NULL ポインターデリファレンスが見つかりました。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの MiracleLinux 4 ホストには、AXSA:2014-035:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Openswan は、Linux 用の IPsec および IKE の無料実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。信頼できないネットを通過するものはすべて ipsec ゲートウェイマシンによって暗号化され、トンネルの他の端にあるゲートウェイによって復号化されます。結果のトンネルは、仮想プライベートネットワークまたは VPN です。
    このパッケージには、Openswan を設定するためのデーモンとユーザーランドツールが含まれています。デフォルトの Linux カーネルに存在する NETKEY/XFRM IPsec カーネルスタックをサポートします。
    Openswan 2.6.x は IKEv2 もサポートしますRFC4306このリリースで修正されたセキュリティの問題
     CVE-2013-6466 Openswan 2.6.39 およびそれ以前では、リモートの攻撃者が、期待されるペイロードが欠落している IKEv2 パケットを通じて、サービス拒否NULL ポインターデリファレンスおよび IKE デーモンの再起動を引き起こすことができます。
    修正されたバグ：
     以前は、証明書失効リストの署名がゼロで始まる場合、検証が失敗していました。これは修正されました。
     plutomain.c ファイルの load_crls() および load_authcerts_from_nss() 関数の順序を修正し、IPsec デーモンplutoが起動時に失敗することがなくなり、CRL を正常に読み込むようになりました。
     /etc/ipsec.conf ファイルで xauth オプションが有効で、leftmodecfgclient オプションが無効の場合に、IKE トンネルを確立することが可能になりました。これは以前には機能せず、修正されています。
     以前は、Openswan は NAT-Traversal を使用するデバイスと L2TP 接続を確立できませんでした。これは修正され、転送モード用の XFRM IPsec スタックへのトラフィックセレクター受け渡しのサポートは現在完全です。
     Openswan が FIPS モードで SHA2 アルゴリズムを使用できるようになりました。
    強化：
     Internet Key ExchageIKEフラグメンテーションのサポートを追加しました。
      RFC2407 セクション 4.6.3.3にしたがって Internet Key Exchage バージョン 1IKEv1INTIAL-CONTACT IPsec メッセージのサポートを追加しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

リモートのOracle Linux 5 / 6 ホストに、ELSA-2014-0185アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 rhbz#1050337CVE-2013-6466 削除/通知コードの再修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

Openswan で 2 つ、Linux への IKE/IPsec の実装で 1 つ、脆弱性が修正されました。

- CVE-2013-2053 Libreswan の監査の際に（この時 Openswan で一部のコードが共有されます）、Florian Weimer 氏が atodn() 関数にリモートバッファオーバーフローを見つけました。この脆弱性は、Opportunistic Encryption（OE）が有効で、かつ攻撃者がピア IP アドレスの PTR レコードをコントロールしている場合に発生する可能性があります。脆弱性を引き起こすために認証は必要ではありません。

- CVE-2013-6466 Iustina Melinte 氏が Libreswan に脆弱性を見つけました。これは Openswan のコードにも適用されます。IKEv2 パケットに注意深く細工することで、攻撃者は pluto デーモンに未受信の IKEv2 ペイロードを逆参照させ、その結果デーモンがクラッシュします。脆弱性を引き起こすために認証は必要ではありません。

パッチはもともと Libreswan の脆弱性を修正するために書かれたものであり、Paul Wouters 氏により Libreswan プロジェクトから Openswan にポートされました。

Openswan パッケージは現在 Debian のディストリビューションでは保守されておらず、またテストおよび不安定なスイートでは利用できないため、IKE/IPsec ユーザーは strongSwan のようなサポート対象の実装に切り替えることが推奨されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79415	GLSA-201411-07：Openswan：サービス拒否	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	medium
289752	MiracleLinux 4openswan-2.6.32-27.2.0.1.AXS4AXSA:2014-035:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
72567	RHEL 5/6：openswan（RHSA-2014:0185）	Nessus	Red Hat Local Security Checks	2014/2/19	2021/1/14	medium
72565	Oracle Linux 5/6：openswan（ELSA-2014-0185）	Nessus	Oracle Linux Local Security Checks	2014/2/19	2025/4/29	high
72570	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の openswan	Nessus	Scientific Linux Local Security Checks	2014/2/19	2021/1/14	medium
73293	Debian DSA-2893-1：openswan - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/2	2021/1/11	medium
72561	CentOS 5/6：openswan（CESA-2014:0185）	Nessus	CentOS Local Security Checks	2014/2/19	2021/1/4	medium
72951	Amazon Linux AMI：openswan（ALAS-2014-303）	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

medium

medium