更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。当使用 Opportunistic 加密时，Openswan 的 pluto IKE 后台程序请求 DNS TXT 记录获取其自身及对等设备的公共 RSA 密钥。

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

此 openswan 更新修复了远程缓冲区溢出问题。(bnc#824316 / CVE-2013-2053)

已修复 Openswan（Linux 的一种 IKE/IPsec 实现）中的两个漏洞。

- CVE-2013-2053 在审计 Libreswan（Openswan 用以共享某些代码）时，Florian Weimer 发现 atodn() 函数中存在远程缓冲区溢出。此漏洞在 Opportunistic Encryption (OE) 启用时可触发，攻击者可控制对等机 IP 地址的 PTR 记录。无需认证即可触发漏洞。

- CVE-2013-6466 Iustina Melinte 发现 Libreswan 中存在漏洞，并且也会应用到 Openswan 代码。攻击者通过精心构建 IKEv2 数据包，可使 pluto 后台程序取消引用未收到的 IKEv2 负载，从而导致后台程序崩溃。无需认证即可触发漏洞。

修补程序的编写初衷是修复 Libreswan 中的漏洞，已经由 Libreswan 项目的 Paul Wouters 移植到 Openswan。

由于 Openswan 程序包在 Debian 发行版本中不再维护，并且不可用于测试和不稳定的套件，因此建议 IKE/IPsec 用户切换到支持的实现，例如 strongSwan。

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

来自 Red Hat 安全公告 2013:0827：

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。当使用 Opportunistic 加密时，Openswan 的 pluto IKE 后台程序请求 DNS TXT 记录获取其自身及对等设备的公共 RSA 密钥。

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

安装此更新后，ipsec 服务将自动重新启动。

远程主机受到 GLSA-201401-09 中所述漏洞的影响（Openswan：受用户协助的任意代码执行）

已发现使用 Opportunistic 加密时 Openswan 中的缓冲区溢出缺陷。
 影响：

远程攻击者可发送特别构建的 DNS TXT 记录，可能导致以进程权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66451	CentOS 5 / 6：openswan (CESA-2013:0827)	Nessus	CentOS Local Security Checks	2013/5/16	2021/1/4	medium
67199	SuSE 10 安全更新：openswan（ZYPP 修补程序编号 8627）	Nessus	SuSE Local Security Checks	2013/7/6	2021/1/19	medium
73293	Debian DSA-2893-1：openswan - 安全更新	Nessus	Debian Local Security Checks	2014/4/2	2021/1/11	medium
67197	SuSE 11.2 安全更新：openswan（SAT 修补程序编号 7925）	Nessus	SuSE Local Security Checks	2013/7/6	2021/1/19	medium
69750	Amazon Linux AMI：openswan (ALAS-2013-192)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
68822	Oracle Linux 5 / 6：openswan (ELSA-2013-0827)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
66459	RHEL 5 / 6：openswan (RHSA-2013:0827)	Nessus	Red Hat Local Security Checks	2013/5/16	2021/1/14	medium
66462	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 openswan	Nessus	Scientific Linux Local Security Checks	2013/5/16	2021/1/14	medium
72017	GLSA-201401-09：Openswan：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

medium

medium