IPsec-Tools 0.8.2 及之前版本中的 racoon 程序有一個在剖析和儲存 ISAKMP 片段時，可遭到遠端惡意利用的運算複雜性攻擊。遠端攻擊者可利用此實作，透過以特定順序重複傳送 ISAKMP 片段封包，使得用來判定是否有可能重組片段的演算法中實現最壞狀況的運算複雜度，藉此消耗遠端端點的運算資源。針對 Debian 7「Wheezy」，這些問題已在 1:0.8.0-14+deb7u2 版本中修正。建議您升級 ipsec-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1044-1：ipsec-tools 安全性更新

high Nessus Plugin ID 102042

找不到變更記錄