Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2014:0185 から：

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

リモートホストが、GLSA-201411-07 で説明されている脆弱性の影響を受けます（Openswan：サービス拒否）

Openswan に NULL ポインターデリファレンスが見つかりました。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Openswan で 2 つ、Linux への IKE/IPsec の実装で 1 つ、脆弱性が修正されました。

- CVE-2013-2053 Libreswan の監査の際に（この時 Openswan で一部のコードが共有されます）、Florian Weimer 氏が atodn() 関数にリモートバッファオーバーフローを見つけました。この脆弱性は、Opportunistic Encryption（OE）が有効で、かつ攻撃者がピア IP アドレスの PTR レコードをコントロールしている場合に発生する可能性があります。脆弱性を引き起こすために認証は必要ではありません。

- CVE-2013-6466 Iustina Melinte 氏が Libreswan に脆弱性を見つけました。これは Openswan のコードにも適用されます。IKEv2 パケットに注意深く細工することで、攻撃者は pluto デーモンに未受信の IKEv2 ペイロードを逆参照させ、その結果デーモンがクラッシュします。脆弱性を引き起こすために認証は必要ではありません。

パッチはもともと Libreswan の脆弱性を修正するために書かれたものであり、Paul Wouters 氏により Libreswan プロジェクトから Openswan にポートされました。

Openswan パッケージは現在 Debian のディストリビューションでは保守されておらず、またテストおよび不安定なスイートでは利用できないため、IKE/IPsec ユーザーは strongSwan のようなサポート対象の実装に切り替えることが推奨されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72570	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の openswan	Nessus	Scientific Linux Local Security Checks	2014/2/19	2021/1/14	medium
72567	RHEL 5/6：openswan（RHSA-2014:0185）	Nessus	Red Hat Local Security Checks	2014/2/19	2021/1/14	medium
72951	Amazon Linux AMI：openswan（ALAS-2014-303）	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	medium
72565	Oracle Linux 5/6：openswan（ELSA-2014-0185）	Nessus	Oracle Linux Local Security Checks	2014/2/19	2021/1/14	medium
79415	GLSA-201411-07：Openswan：サービス拒否	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	medium
72561	CentOS 5/6：openswan（CESA-2014:0185）	Nessus	CentOS Local Security Checks	2014/2/19	2021/1/4	medium
73293	Debian DSA-2893-1：openswan - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/2	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium