远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-035:01 公告中提及的漏洞的影响。

    Openswan 是适用于 Linux 的 IPsec 和 IKE 的免费实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务可让您通过不受信任的网络建立安全隧道。通过不受信任网络的所有内容均由 ipsec 网关计算机加密，由隧道另一端的网关解密。生成的隧道是虚拟专用网络或 VPN。
    此程序包包含用于设置 Openswan 的后台程序和 userland 工具。它支持默认 Linux 内核中存在的 NETKEY/XFRM IPsec 内核堆栈。
    Openswan 2.6.x 也支持 IKEv2 (RFC4306) 此版本修复了安全问题
     CVE-2013-6466 Openswan 2.6.39 和较早版本允许远程攻击者通过缺少预期负载的 IKEv2 数据包造成拒绝服务空指针取消引用和 IKE 后台程序重新启动。
    修复的缺陷：
     此前如果证书吊销列表的签名以零开头则验证会失败。此问题已得到修复。
     修复了 plutomain.c 文件中 load_crls() 和 load_authcerts_from_nss() 函数的顺序以便 IPsec 后台程序 (pluto) 在启动期间不再失败并成功加载 CRL。
     现在可以在 /etc/ipsec.conf 文件中启用 xauth 选项且禁用 leftmodecfgclient 选项时建立 IKE 隧道。这在以前不起作用已填充。
     以前Openswan 无法与使用 NAT 遍历的设备建立 L2TP 连接。已修复此问题对于将流量选择器传递到传输模式的 XFRM IPsec 堆栈的支持现已完成。
     Openswan 现在可在 FIPS 模式下使用 SHA2 算法。
    增强：
     添加了对 Internet 密钥交换 (IKE) 碎片的支持。
     增加了对 Internet Key Exchage 版本 1 (IKEv1) INITIAL-CONTACT IPsec 消息的支持根据 RFC2407 小节 4.6.3.3。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

在 Openswan 的 IKE 后台程序处理 IKEv2 负载的方式中发现空指针取消引用缺陷。远程攻击者可发送特别构建的 IKEv2 负载，在处理过程中可导致拒绝服务（后台程序崩溃），或者可能导致现有的 VPN 连接被丢弃。(CVE-2013-6466)

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 Openswan 的 IKE 后台程序处理 IKEv2 负载的方式中发现空指针取消引用缺陷。远程攻击者可发送特别构建的 IKEv2 负载，在处理过程中可导致拒绝服务（后台程序崩溃），或者可能导致现有的 VPN 连接被丢弃。(CVE-2013-6466)

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-0185 公告中提及的漏洞的影响。

    - 解决了 rhbz#1050337 删除/通知代码的CVE-2013-6466 重新修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已修复 Openswan（Linux 的一种 IKE/IPsec 实现）中的两个漏洞。

- CVE-2013-2053 在审计 Libreswan（Openswan 用以共享某些代码）时，Florian Weimer 发现 atodn() 函数中存在远程缓冲区溢出。此漏洞在 Opportunistic Encryption (OE) 启用时可触发，攻击者可控制对等机 IP 地址的 PTR 记录。无需认证即可触发漏洞。

- CVE-2013-6466 Iustina Melinte 发现 Libreswan 中存在漏洞，并且也会应用到 Openswan 代码。攻击者通过精心构建 IKEv2 数据包，可使 pluto 后台程序取消引用未收到的 IKEv2 负载，从而导致后台程序崩溃。无需认证即可触发漏洞。

修补程序的编写初衷是修复 Libreswan 中的漏洞，已经由 Libreswan 项目的 Paul Wouters 移植到 Openswan。

由于 Openswan 程序包在 Debian 发行版本中不再维护，并且不可用于测试和不稳定的套件，因此建议 IKE/IPsec 用户切换到支持的实现，例如 strongSwan。

远程主机受到 GLSA-201411-07 中所述漏洞的影响（Openswan：拒绝服务）

在 Openswan 中发现一个空指针取消引用。
 影响：

远程攻击者可创建拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289752	MagicLinux 4openswan-2.6.32-27.2.0.1.AXS4 (AXSA:2014-035:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
72567	RHEL 5 / 6：openswan (RHSA-2014:0185)	Nessus	Red Hat Local Security Checks	2014/2/19	2021/1/14	medium
72951	Amazon Linux AMI：openswan (ALAS-2014-303)	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	medium
72565	Oracle Linux 5 / 6：openswan (ELSA-2014-0185)	Nessus	Oracle Linux Local Security Checks	2014/2/19	2025/4/29	high
72570	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 openswan	Nessus	Scientific Linux Local Security Checks	2014/2/19	2021/1/14	medium
73293	Debian DSA-2893-1：openswan - 安全更新	Nessus	Debian Local Security Checks	2014/4/2	2021/1/11	medium
79415	GLSA-201411-07：Openswan：拒绝服务	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	medium
72561	CentOS 5 / 6：openswan (CESA-2014:0185)	Nessus	CentOS Local Security Checks	2014/2/19	2021/1/4	medium

检测

插件搜索

high

medium

medium

high

medium

medium

medium

medium