複数のセキュリティ問題を解決する更新済みの openswan パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。信頼されていないネットワークを通過するものすべては、IPsec ゲートウェイマシンによって暗号化され、トンネルの別の末端でゲートウェイによって復号化されます。そこで生まれるトンネルは仮想プライベートネットワーク（VPN）となります。

Openswan の pluto IKE デーモンが X.509 証明書の一部のフィールドを処理する方法に、複数の不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された X.509 証明書を使用して、 pluto デーモンをクラッシュさせる可能性があります。（CVE-2009-2185）

openswan の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

IPSEC および IKE プロトコルの実装である strongswan に、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2009-1957 CVE-2009-1958 特定の細工された IKEv2 パケットを処理する時、charon デーモンがクラッシュする可能性があります。（旧安定版（oldstable）ディストリビューション（etch）は IKEv2 サポートがないため、これらの 2 つの問題の影響を受けません。）

- CVE-2009-2185 CVE-2009-2661 細工された X.509 証明書を処理する時、pluto デーモンがクラッシュする可能性があります。

ASN.1 パーサーの欠陥に対するこれまでの修正は不完全であり、作り直す必要がありました。（CVE-2009-2661）これにより、pluto IKE デーモンのクラッシュを引き起こす可能性があります。

The previous fix for a flaw in the ASN.1 parser was incomplete and had to be reworked. (CVE-2009-2661) This could lead to crashes of the pluto IKE daemon.

Updated openswan packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Openswan is a free implementation of Internet Protocol Security (IPsec) and Internet Key Exchange (IKE). IPsec uses strong cryptography to provide both authentication and encryption services.
These services allow you to build secure tunnels through untrusted networks. Everything passing through the untrusted network is encrypted by the IPsec gateway machine, and decrypted by the gateway at the other end of the tunnel. The resulting tunnel is a virtual private network (VPN).

Multiple insufficient input validation flaws were found in the way Openswan's pluto IKE daemon processed some fields of X.509 certificates. A remote attacker could provide a specially crafted X.509 certificate that would crash the pluto daemon. (CVE-2009-2185)

All users of openswan are advised to upgrade to these updated packages, which contain a backported patch to correct these issues.
After installing this update, the ipsec service will be restarted automatically.

Several remote vulnerabilities have been discovered in strongswan, an implementation of the IPSEC and IKE protocols. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-1957 CVE-2009-1958     The charon daemon can crash when processing certain     crafted IKEv2 packets. (The old stable distribution     (etch) was not affected by these two problems because it     lacks IKEv2 support.)

  - CVE-2009-2185 CVE-2009-2661     The pluto daemon could crash when processing a crafted     X.509 certificate.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
43765	CentOS 5：openswan（CESA-2009:1138）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
44764	Debian DSA-1899-1：strongswan - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
49926	SuSE 10 セキュリティ更新：strongswan（ZYPP パッチ番号 6529）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
41457	SuSE 11 Security Update : strongswan (SAT Patch Number 1283)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
41621	SuSE9 Security Update : freeswan (YOU Patch Number 12503)	Nessus	SuSE Local Security Checks	2009/9/25	2021/1/14	medium
43765	CentOS 5 : openswan (CESA-2009:1138)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
41038	openSUSE Security Update : strongswan (strongswan-1281)	Nessus	SuSE Local Security Checks	2009/9/22	2021/1/14	medium
41044	openSUSE Security Update : strongswan (strongswan-1281)	Nessus	SuSE Local Security Checks	2009/9/22	2021/1/14	medium
41576	SuSE 10 Security Update : openswan (ZYPP Patch Number 6478)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
39597	RHEL 5 : openswan (RHSA-2009:1138)	Nessus	Red Hat Local Security Checks	2009/7/3	2021/1/14	medium
41037	openSUSE Security Update : openswan (openswan-1285)	Nessus	SuSE Local Security Checks	2009/9/22	2021/1/14	medium
41043	openSUSE Security Update : openswan (openswan-1285)	Nessus	SuSE Local Security Checks	2009/9/22	2021/1/14	medium
42028	openSUSE 10 Security Update : openswan (openswan-6481)	Nessus	SuSE Local Security Checks	2009/10/6	2021/1/14	medium
41446	SuSE 11 Security Update : openswan (SAT Patch Number 1296)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
41589	SuSE 10 Security Update : strongswan (ZYPP Patch Number 6480)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
44764	Debian DSA-1899-1 : strongswan - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
49926	SuSE 10 Security Update : strongswan (ZYPP Patch Number 6529)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium