在 Openswan 中發現一個緩衝區溢位瑕疵。如果已啟用 Opportunistic Encryption (「/etc/ipsec.conf」中的「oe=yes」) 並設定 RSA 金鑰，則如果攻擊者能夠使系統針對包含惡意記錄的攻擊者控制之網域執行 DNS 查閱 (例如，傳送可觸發 DKIM 或 SPF DNS 記錄查閱的電子郵件)，可使 Openswan 的 pluto IKE 程序損毀，或可能以 root 權限執行任意程式碼。在設定「oe=yes」但未設定 RSA 金鑰的情況下，只有可以控制目標系統反向 DNS 項目之本機網路上的攻擊者可以觸發此問題。Opportunistic Encryption 預設為停用狀態。
(CVE-2013-2053)

偵測

Amazon Linux AMI : openswan (ALAS-2013-192)

medium Nessus Plugin ID 69750

找不到變更記錄