リモートホストは、GLSA-201603-13（Libreswan：複数の脆弱性）で説明されている脆弱性の影響を受けます

Libreswan の pluto IKE デーモンにより、NSS でビルドされている場合、リモートの攻撃者が、IKE パケットの KE ペイロードのゼロ DH g^x 値を通じてサービス拒否（アサーションの失敗とデーモンの再起動）を引き起こすことが可能です。
 また、リモートの攻撃者が、(1) IPSEC DOI 値に未割り当てビットが設定されているか、または (2) 次のペイロード値が ISAKMP_NEXT_SAK に設定されている IKEv1 パケットを通じて、サービス拒否（デーモンの再起動）を引き起こす可能性があります。
 影響：

リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

1 つのセキュリティ問題および複数のバグを修正し、 2 つの機能強化を追加する、更新済み libreswan パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libreswan は Linux 用の IPsec IKE の実装です。IPsec はインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供しています。これらのサービスを使用することで、仮想プライベートネットワーク（VPN）のような信頼されていないネットワークから安全なトンネルを構築できるようになります。

Liberswan の IKE デーモンが特定の IKEv1 ペイロードを処理していた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された IKEv1 ペイロードを送信できます。なお、これが処理されると、サービス拒否（デーモンクラッシュ）が発生します。(CVE-2015-3204)

Red Hat は、この問題を報告してくれた Javantea に感謝の意を表します。

この更新は次のバグを修正します :

* 以前では、programs/pluto/state.h および programs/pluto/kernel_netlink.c ファイルには、それぞれ最大の SELinux コンテキストサイズが 257 および 1024 となっていました。libreswan によって設定された、これらの制限は、ラベル付きのインターネットプロトコルセキュリティ（IPsec）を使用する際に pluto（IPsec デーモン）が交換できるコンテキストのサイズを制限していました。
ラベル付きの IPsec の SELinux ラベルは 4096 バイトに拡張され、上記のような制限はなくなります。（BZ#1198650）

* ある種のアーキテクチャでは、カーネル AES_GCM IPsec アルゴリズムは、アクセラレーションドライバーと適切に動作しません。これらのカーネルでは、アクセラレーションモジュールは modprobe ブラックリストに追加されます。ただし、 libreswan はこのブラックリストを無視するため、AES_GCM エラーにつながります。
この更新では、libreswan パッケージに対してモジュールのブラックリストのサポートを追加し、AES_GCM エラーが発生しないようにしています。
（BZ#1208022）

* IPsec トンネルが確立されたとき（1 つのエンドポイントが再起動されたとき）、ipv6-icmp Neighbour Discovery の適切な動作を妨げていた IPv6 の問題が解決されました。アップグレードする際、 /etc/ipsec.conf は、/etc/ipsec.conf の「include」ステートメントを使用するすべての /etc/ipsec.d/*conf ファイルをロードしています。または、この新しい構成ファイルを /etc/ipsec.conf に明確に含めます。（BZ#1208023）

* FIPS 自己テストにより、FIPS モードでの適切な libreswan の起動が妨げられていました。このバグは修正されています。そのため、libreswan は FIPS モードで正常に機能するようになりました。（BZ#1211146）

また、この更新は以下の拡張機能も追加します：

* 新しいオプションの「seedbits=」が、スタートアップの /dev/random ファイルからのエントロピー追加で Network Security Service（NSS）擬似乱数発生器（PRNG）機能をプレシードします。このオプションはデフォルトでは無効化されています。このオプションは、/etc/ipsec.fonf ファイルの「config setup」セクションで「seedbits=」オプションを設定することで有効化できます。
（BZ#1198649）

* ビルドプロセスは、暗号アルゴリズム検証プログラム（CAVP）証明書テストをインターネット キー交換バージョン 1 および 2（IKEv1 および IKEv2） PRF/PRF+ 機能で動作するようになりました。（BZ#1213652）

Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Liberswan の IKE デーモンが特定の IKEv1 ペイロードを処理していた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された IKEv1 ペイロードを送信できます。なお、これが処理されると、サービス拒否（デーモンクラッシュ）が発生します。(CVE-2015-3204)

この更新は次のバグを修正します :

- 以前は、programs/pluto/state.h および programs/pluto/kernel_netlink.c ファイルは、それぞれの最大 SELinux コンテキストサイズが 257 および 1024 でした。libreswan によって設定された、これらの制限は、ラベル付きのインターネットプロトコルセキュリティ（IPsec）を使用する際に pluto（IPsec デーモン）が交換できるコンテキストのサイズを制限していました。ラベル付きの IPsec の SELinux ラベルは 4096 バイトに拡張され、上記のような制限はなくなります。

- 一部のアーキテクチャで、カーネル AES_GCM IPsec アルゴリズムが、アクセラレーションドライバーと適切に機能しませんでした。これらのカーネルでは、アクセラレーションモジュールは modprobe ブラックリストに追加されます。ただし、 libreswan はこのブラックリストを無視するため、AES_GCM エラーにつながります。
 この更新では、libreswan パッケージに対してモジュールのブラックリストのサポートを追加し、AES_GCM エラーが発生しないようにしています。

- IPsec トンネルが確立されると（および 1 つのエンドポイントが再起動されたとき）、ipv6-icmp Neighbour Discovery の適切な動作を妨げていた IPv6 の問題が解決されました。アップグレードする際、 /etc/ipsec.conf は、/etc/ipsec.conf の「include」ステートメントを使用するすべての /etc/ipsec.d/*conf ファイルをロードしています。または、この新しい構成ファイルを /etc/ipsec.conf に明確に含めます。

- FIPS 自己テストにより、libreswan の FIPS モードでの適切な起動が妨げられました。このバグは修正されています。そのため、libreswan は FIPS モードで正常に機能するようになりました。

また、この更新は以下の拡張機能も追加します：

- 新しいオプションの「seedbits=」が、スタートアップの /dev/random ファイルからのエントロピー追加で、Network Security Service（NSS）擬似乱数発生器（PRNG）機能をプレシードします。このオプションはデフォルトでは無効化されています。このオプションは、/etc/ipsec.fonf ファイルの「config setup」セクションで「seedbits=」オプションを設定することで有効化できます。

- ビルドプロセスは、暗号化アルゴリズム検証プログラム（CAVP）証明機関テストを Internet Key Exchange バージョン 1 および 2 （IKEv1 および IKEv2） PRF/PRF+ 機能で実行するようになりました。

Red Hat セキュリティアドバイザリ 2015:1154 から：

1 つのセキュリティ問題および複数のバグを修正し、 2 つの機能強化を追加する、更新済み libreswan パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libreswan は Linux 用の IPsec IKE の実装です。IPsec はインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供しています。これらのサービスを使用することで、仮想プライベートネットワーク（VPN）のような信頼されていないネットワークから安全なトンネルを構築できるようになります。

Liberswan の IKE デーモンが特定の IKEv1 ペイロードを処理していた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された IKEv1 ペイロードを送信できます。なお、これが処理されると、サービス拒否（デーモンクラッシュ）が発生します。(CVE-2015-3204)

Red Hat は、この問題を報告してくれた Javantea に感謝の意を表します。

この更新は次のバグを修正します :

* 以前では、programs/pluto/state.h および programs/pluto/kernel_netlink.c ファイルには、それぞれ最大の SELinux コンテキストサイズが 257 および 1024 となっていました。libreswan によって設定された、これらの制限は、ラベル付きのインターネットプロトコルセキュリティ（IPsec）を使用する際に pluto（IPsec デーモン）が交換できるコンテキストのサイズを制限していました。
ラベル付きの IPsec の SELinux ラベルは 4096 バイトに拡張され、上記のような制限はなくなります。（BZ#1198650）

* ある種のアーキテクチャでは、カーネル AES_GCM IPsec アルゴリズムは、アクセラレーションドライバーと適切に動作しません。これらのカーネルでは、アクセラレーションモジュールは modprobe ブラックリストに追加されます。ただし、 libreswan はこのブラックリストを無視するため、AES_GCM エラーにつながります。
この更新では、libreswan パッケージに対してモジュールのブラックリストのサポートを追加し、AES_GCM エラーが発生しないようにしています。
（BZ#1208022）

* IPsec トンネルが確立されたとき（1 つのエンドポイントが再起動されたとき）、ipv6-icmp Neighbour Discovery の適切な動作を妨げていた IPv6 の問題が解決されました。アップグレードする際、 /etc/ipsec.conf は、/etc/ipsec.conf の「include」ステートメントを使用するすべての /etc/ipsec.d/*conf ファイルをロードしています。または、この新しい構成ファイルを /etc/ipsec.conf に明確に含めます。（BZ#1208023）

* FIPS 自己テストにより、FIPS モードでの適切な libreswan の起動が妨げられていました。このバグは修正されています。そのため、libreswan は FIPS モードで正常に機能するようになりました。（BZ#1211146）

また、この更新は以下の拡張機能も追加します：

* 新しいオプションの「seedbits=」が、スタートアップの /dev/random ファイルからのエントロピー追加で Network Security Service（NSS）擬似乱数発生器（PRNG）機能をプレシードします。このオプションはデフォルトでは無効化されています。このオプションは、/etc/ipsec.fonf ファイルの「config setup」セクションで「seedbits=」オプションを設定することで有効化できます。
（BZ#1198649）

* ビルドプロセスは、暗号アルゴリズム検証プログラム（CAVP）証明書テストをインターネット キー交換バージョン 1 および 2（IKEv1 および IKEv2） PRF/PRF+ 機能で動作するようになりました。（BZ#1213652）

Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89906	GLSA-201603-13：Libreswan：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	medium
84360	RHEL 7：libreswan（RHSA-2015:1154）	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	medium
84393	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libreswan	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	medium
84348	CentOS 7：libreswan（CESA-2015:1154）	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	medium
84354	Oracle Linux 7：libreswan（ELSA-2015-1154）	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium