远程主机正在运行的 Openswan 版本低于 2.6.37。因此，它受到因加密帮助程序处理程序中的释放后使用缺陷所致远程拒绝服务漏洞的影响。远程攻击者可利用此问题造成拒绝服务。

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用错误。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。

ETH Zurich 的信息安全团队在 IKE 后台程序 pluto 的 crypto helper 处理程序中发现一个拒绝服务漏洞。可在上游公告中找到更多信息。

openswan 的 crypto 辅助函数容易受到释放后使用缺陷的影响，该缺陷可能允许远程攻击者造成拒绝服务（CVE-2011-4073、bnc#727002）。此外，也已修复一个可能取消引用已失效指针的问题。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用错误。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。帮助程序在 Scientific Linux 5 上默认禁用，但在 Scientific Linux 6 上默认启用。(CVE-2011-4073)

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

CVE-2011-4073 的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2011-4073 的新上游版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1422 公告中提及的漏洞的影响。

    Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。这些服务可让您通过不受信任的网络建立安全隧道。

    在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用缺陷。经过认证的远程攻击者可发送特别构建的 IKE 数据包，从而导致 pluto 后台程序崩溃。此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。帮助程序默认在 Red Hat Enterprise Linux 5 中禁用，但在 Red Hat Enterprise Linux 6 中默认启用。(CVE-2011-4073)

    Red Hat 在此感谢 Openswan 项目报告此问题。
    上游感谢 ETH Zurich 信息安全小组的 Petar Tsankov、Mohammad Torabi Dashti 和 David Basin 为原始报告者。

    建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，ipsec 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用缺陷。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。在 Red Hat Enterprise Linux 5 上默认禁用了此帮助程序，但在 Red Hat Enterprise Linux 6 上默认启用。(CVE-2011-4073)

Red Hat 在此感谢 Openswan 项目报告此问题。上游感谢 ETH Zurich 信息安全小组的 Petar Tsankov、Mohammad Torabi Dashti 和 David Basin 为原始报告者。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2011:1422：

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用错误。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。在 Red Hat Enterprise Linux 5 上默认禁用了此帮助程序，但在 Red Hat Enterprise Linux 6 上默认启用。(CVE-2011-4073)

Red Hat 在此感谢 Openswan 项目报告此问题。上游感谢 ETH Zurich 信息安全小组的 Petar Tsankov、Mohammad Torabi Dashti 和 David Basin 为原始报告者。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

远程主机受到 GLSA-201203-13 中所述漏洞的影响（Openswan：拒绝服务）

    已在 Openswan 中发现两个漏洞：
      在 /var/run/starter.pid 和 /var/lock/subsys/ipsec 上使用不正确的权限 (CVE-2011-2147)。
      Openswan 在加密帮助程序处理程序中包含释放后使用错误 (CVE-2011-4073)。
  影响：

    经认证的远程攻击者或本地攻击者可造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

openswan 的 crypto 辅助函数容易受到释放后使用缺陷的影响，该缺陷可能允许远程攻击者造成拒绝服务（CVE-2011-4073、bnc#727002）。此外，还修复了以下问题：

- AH 握手问题 (bnc#713986)

- 可能取消引用不再有效的指针

- 模式处理问题

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81053	Openswan < 2.6.37 加密帮助程序释放后使用远程 DoS	Nessus	Misc.	2015/1/28	2018/7/17	medium
69577	Amazon Linux AMI：openswan (ALAS-2011-18)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
57514	Debian DSA-2374-1：openswan - 实现错误	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
57237	SuSE 10 安全更新：openswan（ZYPP 修补程序编号 7836）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
61167	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57071	Fedora 14：openswan-2.6.33-3.fc14 (2011-15127)	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	medium
57072	Fedora 16：openswan-2.6.37-1.fc16 (2011-15196)	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	medium
56698	RHEL 6：openswan (RHSA-2011:1422)	Nessus	Red Hat Local Security Checks	2011/11/3	2025/4/14	medium
56694	CentOS 5：openswan (CESA-2011:1422)	Nessus	CentOS Local Security Checks	2011/11/3	2021/1/4	medium
68381	Oracle Linux 5 / 6：openswan (ELSA-2011-1422)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
58378	GLSA-201203-13 : Openswan：拒绝服务	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	medium
57070	Fedora 15：openswan-2.6.37-1.fc15 (2011-15077)	Nessus	Fedora Local Security Checks	2011/12/12	2021/1/11	medium
57125	SuSE 11.1 安全更新：openswan（SAT 修补程序编号 5424）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium