GLSA 200705-09: IPsec-Tools: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	IPsec-Tools: Denial of Service
Дата:	08.05.2007
Ошибки:	#173219
ID:	200705-09

Сводка

IPsec-Tools contains a vulnerability that allows a remote attacker to crash the IPsec tunnel.

Назначение

IPsec-Tools is a port of KAME's implementation of the IPsec utilities. It contains a collection of network monitoring tools, including racoon, ping, and ping6.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-firewall/ipsec-tools	< 0.6.7	>= 0.6.7	All supported architectures

Описание

The isakmp_info_recv() function in src/racoon/isakmp_inf.c does not always check that DELETE (ISAKMP_NPTYPE_D) and NOTIFY (ISAKMP_NPTYPE_N) packets are encrypted.

Воздействие

A remote attacker could send a specially crafted IPsec message to one of the two peers during the beginning of phase 1, resulting in the termination of the IPsec exchange.

Обход

There is no known workaround at this time.

Решение

All IPsec-Tools users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-firewall/ipsec-tools-0.6.7"

Ссылки

CVE-2007-1841

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200705-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.