此 ipsec-tools 更新修正了 ISAKMP 碎片整理代码中一个因空指针取消引用而导致的 racoon 崩溃问题。
(CVE-2009-1574) 此外，也已修复多个允许执行远程拒绝服务攻击的内存泄漏。(CVE-2009-1632)

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-435:03 公告中提及的多个漏洞的影响。

    这是 IPsec-Tools 程序包。需要此程序包才能在 linux-2.5+ 内核中真正使用 IPsec 功能。此程序包构建
    - setkey直接操控策略和 SA 的程序
    - racoon一个 IKEv1 键控后台程序此版本修复的安全缺陷
    CVE-2009-1574 低于 0.7.2 的 ipsec-tools 中的 racoon/isakmp_frag.c 允许远程攻击者通过构建的、无负载的拆分数据包触发空指针取消引用，从而造成拒绝服务（崩溃）。
    CVE-2009-1632 低于 的 Ipsec-tools 中存在多种内存泄漏 0.7.2 允许远程攻击者在使用 X.509 证书的用户认证期间通过与 src/ 中的 eay_check_x509sign 函数相关的涉及 (1) 签名验证的矢量造成拒绝服务内存消耗racoon/crypto_openssl.c; (2) NAT-Traversal又称 NAT-Tkeepalive 实现与 src/racoon/nattraversal.c 相关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1574 低于 0.7.2 的 ipsec-tools 中的 racoon/isakmp_frag.c 允许远程攻击者通过构建的、无负载的拆分数据包触发空指针取消引用，从而造成拒绝服务（崩溃）。

CVE-2009-1632 低于 0.7.2 的 ipsec-tools 中的多种内存泄漏允许远程攻击者通过涉及 (1) 用户认证期间使用 X.509 证书的签名验证（与 src/racoon/crypto_openssl.c 中的 eay_check_x509sign 函数相关）以及 (2) NAT-Traversal（又称 NAT-T）keepalive 实现（与 src/racoon/nattraversal.c 相关）的矢量来造成拒绝服务（内存消耗）。

CVE-2008-3651 低于 0.7.1 的 ipsec-tools 的 racoon 后台程序内的 racoon/proposal.c 中的内存泄漏允许经认证的远程用户通过无效提议造成拒绝服务（内存消耗）。

CVE-2008-3652 当远程发起时，ipsec-tools 的 racoon 中的 src/racoon/handler.c 未删除“orphaned ph1”（阶段 1）句柄，这允许远程攻击者造成拒绝服务（资源消耗）。

- 修复 frag 代码中的空指针取消引用和某些内存泄漏 (#497990)

- 也不破坏 ph2 中的端口 (#231604)

- 改进对 SADB 中 IPSEC SA 清除的修复 (#231604)

- 修复 SADB 中的 IPSEC SA 清除 (#231604)

- 修复定时器中的段错误 (#378551)

- 立即处理新的接口 (#247301)

- 消除日志级别较低时的调试日志记录开销 (#248567)

- 使用命令行中所指定的 adminsock_path (#247294)

- 仅链接必要的库 (#458631)

- 使 racoon PIE 可执行 (#210023)

- 修复通过多种内存泄漏导致的 DoS（CVE-2008-3651 #456660、CVE-2008-3652 #458846）

- 使用当前内核标头而不是私有副本 (#446979)

- 解决了：rhbz#435803 - 使用新 #defines 更新 pfkeyv2.h

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.7.2 之前的 ipsec-tools 中的多个内存泄漏允许远程攻击者通过涉及 (1) 签名验证的矢量造成拒绝服务（内存消耗）在使用 X.509 证书进行用户认证期间，与 src/racoon 中的 eay_check_x509sign 函数相关/crypto_openssl.c；以及 (2) NAT-Traversal（又称为 NAT-T）keepalive 实现，与 src/racoon/nattraversal.c 相关。 (CVE-2009-1632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-67:01 公告中提及的多个漏洞的影响。

    这是 IPsec-Tools 程序包。需要此程序包才能在 linux-2.5+ 内核中真正使用 IPsec 功能。此程序包构建
    - setkey直接操控策略和 SA 的程序
    - racoon一种 IKEv1 键控后台程序已修复的缺陷
    CVE-2009-1574 低于 0.7.2 的 ipsec-tools 中的 racoon/isakmp_frag.c 允许远程攻击者通过构建的、无负载的拆分数据包触发空指针取消引用，从而造成拒绝服务（崩溃）。
    CVE-2009-1632 低于 的 Ipsec-tools 中存在多种内存泄漏 0.7.2 允许远程攻击者在使用 X.509 证书的用户认证期间通过与 src/ 中的 eay_check_x509sign 函数相关的涉及 (1) 签名验证的矢量造成拒绝服务内存消耗racoon/crypto_openssl.c; (2) NAT-Traversal又称 NAT-Tkeepalive 实现与 src/racoon/nattraversal.c 相关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 ipsec-tools racoon 后台程序中发现一个拒绝服务缺陷。
未经认证的远程攻击者可以触发空指针取消引用，可能导致 racoon 后台程序崩溃。
(CVE-2009-1574)

在 ipsec-tools racoon 后台程序中发现多种内存泄漏缺陷。如果远程攻击者能够发起多次与 racoon 后台程序的连接尝试，则 racoon 后台程序可能会消耗所有可用内存。(CVE-2009-1632)

用户必须重新启动 racoon 后台程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1036 公告中提及的多个漏洞影响。

    [0.6.5-13.1]
    - 修复 frag 代码中的空指针取消引用和某些内存泄漏 (#497990)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51759	SuSE 10 安全更新：Novell ipsec tools（ZYPP 修补程序编号 6306）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
284383	MagicLinux 3ipsec-tools-0.6.5-13AXS3.1 (AXSA:2009-435:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
79457	OracleVM 2.1：ipsec-tools (OVMSA-2009-0010)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
217126	Linux Distros 未修补的漏洞: CVE-2009-1632	Nessus	Misc.	2025/3/3	2026/1/28	critical
284104	MagicLinux 3 ipsec-tools-0.6.5-8.2AXS3 (AXSA:2009-67:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60585	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ipsec-tools	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67859	Oracle Linux 5：ipsec-tools (ELSA-2009-1036)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

medium

critical

high

critical

critical

medium

critical