リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3391アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreswan：整合性チェックの欠落によるIKEv1情報パケットの処理の脆弱性（CVE-2019-10155）

  - libreswan：2つのIKEv2パケット送信によるNULLポインターデリファレンス（CVE-2019-12312）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3391 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan Project は、確立された IKE SA 暗号化および整合性キーを使用して暗号化され、整合性が保護されている IKEv1 情報交換パケットの処理に脆弱性を発見しましたが、受信者として、整合性チェック値が検証されませんでした。この問題は、3.29 以前のバージョンに影響を与えます。
    (CVE-2019-10155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

解決：rhbz#1718986CVE-2019-10155のための3.29に更新しました

----

3.28に更新しました（インポート済みの多数のバグ修正）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote CentOS Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CESA-2019:3391 advisory.

  - libreswan: vulnerability in the processing of IKEv1 informational packets due to missing integrity check     (CVE-2019-10155)

  - libreswan: null-pointer dereference by sending two IKEv2 packets (CVE-2019-12312)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the libreswan package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The Libreswan Project has found a vulnerability in the processing of IKEv1 informational exchange packets     which are encrypted and integrity protected using the established IKE SA encryption and integrity keys,     but as a receiver, the integrity check value was not verified. This issue affects versions before 3.29.
    (CVE-2019-10155)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3391 公告中提及的多个漏洞的影响。

  - libreswan：处理 IKEv1 信息数据包时存在漏洞，这是缺少完整性检查所致 (CVE-2019-10155)

  - libreswan：通过发送两个 IKEv2 数据包造成空指针取消引用 (CVE-2019-12312)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3391 公告中提及的多個弱點影響。

  - libreswan：遺漏完整性檢查所導致的 IKEv1 資訊性封包處理弱點 (CVE-2019-10155)

  - libreswan：傳送兩個 IKEv2 封包造成 null 指標解除參照 (CVE-2019-12312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

libreswan 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。下列程序包已升级到更新的上游版本：libreswan (3.29)。(BZ#1738853) 安全修复：* libreswan：由于缺少完整性检查导致处理 IKEv1 信息数据包时出现漏洞 (CVE-2019-10155) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

現已提供適用於 Red Hat Enterprise Linux 8 的 libreswan 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。下列套件已升級至更新的上游版本：libreswan (3.29)。(BZ#1738853) 安全性修正：* libreswan：處理 IKEv1 資訊封包的方式中有一個因缺少完整性檢查所致的弱點 (CVE-2019-10155) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-3391 公告中提及的一个漏洞影响。

  - Libreswan 项目团队发现，在处理 IKEv1 信息交换数据包时存在一个漏洞，这些数据包已使用既定的 IKE SA 加密和完整性密钥进行加密并提供完整性保护，但接收方未验证完整性检查值。此问题影响 3.29 之前的版本。
    (CVE-2019-10155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3391 公告中提及的弱點影響。

  - Libreswan Project 在處理 IKEv1 資訊交換封包時會產生一個弱點，該封包使用既定的 IKE SA 加密和完整性金鑰來加密並保護其完整性，但作為接收者，並未驗證完整性檢查值。此問題會影響 3.29 之前的版本。
    (CVE-2019-10155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Resolves: rhbz#1718986 Updated to 3.29 for CVE-2019-10155

----

Updated to 3.28 (many imported bugfixes)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2019:3391 advisory.

  - libreswan: vulnerability in the processing of IKEv1 informational packets due to missing integrity check     (CVE-2019-10155)

  - libreswan: null-pointer dereference by sending two IKEv2 packets (CVE-2019-12312)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

libreswanの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を低いと評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libreswanはLinux用のIPsecおよびIKEの実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN（仮想プライベートネットワーク）のような信頼できないネットワークから安全なトンネルを構築できるようになります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：libreswan（3.29）。（BZ#1738853）セキュリティ修正プログラム：* libreswan：整合性チェックがないことによるIKEv1情報パケットの処理の脆弱性（CVE-2019-10155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

解決：rhbz#1718986CVE-2019-10155ための3.29に更新しました

----

3.28に更新しました（インポート済みの多数のバグ修正）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to the version of the libreswan package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The Libreswan Project has found a vulnerability in the     processing of IKEv1 informational exchange packets     which are encrypted and integrity protected using the     established IKE SA encryption and integrity keys, but     as a receiver, the integrity check value was not     verified. This issue affects versions before     3.29.(CVE-2019-10155)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 8 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2019-3391 advisory.

  - The Libreswan Project has found a vulnerability in the processing of IKEv1 informational exchange packets     which are encrypted and integrity protected using the established IKE SA encryption and integrity keys,     but as a receiver, the integrity check value was not verified. This issue affects versions before 3.29.
    (CVE-2019-10155)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
145635	CentOS 8：libreswan（CESA-2019：3391）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
180828	Oracle Linux 8: libreswan（ELSA-2019-3391）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	low
125869	Fedora 30：libreswan（2019-f7fb531958）	Nessus	Fedora Local Security Checks	2019/6/13	2024/5/16	low
145635	CentOS 8 : libreswan (CESA-2019:3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
160129	EulerOS 2.0 SP5 : libreswan (EulerOS-SA-2022-1539)	Nessus	Huawei Local Security Checks	2022/4/25	2022/4/25	low
145635	CentOS 8：libreswan (CESA-2019: 3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
145635	CentOS 8：libreswan (CESA-2019: 3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
130534	RHEL 8 : libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
130534	RHEL 8：libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	low
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	low
126014	Fedora 29 : libreswan (2019-1bd9cfb718)	Nessus	Fedora Local Security Checks	2019/6/19	2024/5/15	low
130534	RHEL 8 : libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
130534	RHEL 8：libreswan（RHSA-2019:3391）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
126014	Fedora 29：libreswan（2019-1bd9cfb718）	Nessus	Fedora Local Security Checks	2019/6/19	2024/5/15	low
125869	Fedora 30 : libreswan (2019-f7fb531958)	Nessus	Fedora Local Security Checks	2019/6/13	2024/5/16	low
142200	EulerOS 2.0 SP8 : libreswan (EulerOS-SA-2020-2312)	Nessus	Huawei Local Security Checks	2020/11/2	2024/2/12	low
180828	Oracle Linux 8 : libreswan (ELSA-2019-3391)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	low
161523	EulerOS 2.0 SP3 : libreswan (EulerOS-SA-2022-1738)	Nessus	Huawei Local Security Checks	2022/5/26	2022/5/26	low

偵測

搜尋 Plugin

high

low

low

high

low

high

high

high

high

low

low

low

high

high

low

low

low

low

low