MagicLinux 4openswan-2.6.32-27.2.0.1.AXS4 (AXSA:2014-035:01)
high Nessus 插件 ID 289752
语言：
简介
远程iraclelinux 主机缺少安全更新。描述
远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-035:01 公告中提及的漏洞的影响。Openswan 是适用于 Linux 的 IPsec 和 IKE 的免费实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务可让您通过不受信任的网络建立安全隧道。通过不受信任网络的所有内容均由 ipsec 网关计算机加密，由隧道另一端的网关解密。生成的隧道是虚拟专用网络或 VPN。
此程序包包含用于设置 Openswan 的后台程序和 userland 工具。它支持默认 Linux 内核中存在的 NETKEY/XFRM IPsec 内核堆栈。
Openswan 2.6.x 也支持 IKEv2 (RFC4306) 此版本修复了安全问题
CVE-2013-6466 Openswan 2.6.39 和较早版本允许远程攻击者通过缺少预期负载的 IKEv2 数据包造成拒绝服务空指针取消引用和 IKE 后台程序重新启动。
修复的缺陷：
此前如果证书吊销列表的签名以零开头则验证会失败。此问题已得到修复。
修复了 plutomain.c 文件中 load_crls() 和 load_authcerts_from_nss() 函数的顺序以便 IPsec 后台程序 (pluto) 在启动期间不再失败并成功加载 CRL。
现在可以在 /etc/ipsec.conf 文件中启用 xauth 选项且禁用 leftmodecfgclient 选项时建立 IKE 隧道。这在以前不起作用已填充。
以前Openswan 无法与使用 NAT 遍历的设备建立 L2TP 连接。已修复此问题对于将流量选择器传递到传输模式的 XFRM IPsec 堆栈的支持现已完成。
Openswan 现在可在 FIPS 模式下使用 SHA2 算法。
增强：
添加了对 Internet 密钥交换 (IKE) 碎片的支持。
增加了对 Internet Key Exchage 版本 1 (IKEv1) INITIAL-CONTACT IPsec 消息的支持根据 RFC2407 小节 4.6.3.3。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 openswan 程序包。另见
插件详情
严重性: High
ID: 289752
文件名: miracle_linux_AXSA-2014-035.nasl
版本: 1.1
类型: local
发布时间: 2026/1/16
最近更新时间: 2026/1/16
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2013-6466
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:openswan, cpe:/o:miracle:linux:4
必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2014/3/18
漏洞发布日期: 2014/1/26
参考资料信息
CVE: CVE-2013-6466