Updated openswan packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Openswan is a free implementation of Internet Protocol Security (IPsec) and Internet Key Exchange (IKE). IPsec uses strong cryptography to provide both authentication and encryption services.
These services allow you to build secure tunnels through untrusted networks.

Two buffer overflow flaws were found in the Openswan client-side XAUTH handling code used when connecting to certain Cisco gateways. A malicious or compromised VPN gateway could use these flaws to execute arbitrary code on the connecting Openswan client. (CVE-2010-3302, CVE-2010-3308)

Two input sanitization flaws were found in the Openswan client-side handling of Cisco gateway banners. A malicious or compromised VPN gateway could use these flaws to execute arbitrary code on the connecting Openswan client. (CVE-2010-3752, CVE-2010-3753)

Red Hat would like to thank the Openswan project for reporting these issues. Upstream acknowledges D. Hugh Redelmeier and Paul Wouters as the original reporters.

All users of openswan are advised to upgrade to these updated packages, which contain backported patches to correct these issues.
After installing this update, the ipsec service will be restarted automatically.

From Red Hat Security Advisory 2010:0892 :

Updated openswan packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Openswan is a free implementation of Internet Protocol Security (IPsec) and Internet Key Exchange (IKE). IPsec uses strong cryptography to provide both authentication and encryption services.
These services allow you to build secure tunnels through untrusted networks.

Two buffer overflow flaws were found in the Openswan client-side XAUTH handling code used when connecting to certain Cisco gateways. A malicious or compromised VPN gateway could use these flaws to execute arbitrary code on the connecting Openswan client. (CVE-2010-3302, CVE-2010-3308)

Two input sanitization flaws were found in the Openswan client-side handling of Cisco gateway banners. A malicious or compromised VPN gateway could use these flaws to execute arbitrary code on the connecting Openswan client. (CVE-2010-3752, CVE-2010-3753)

Red Hat would like to thank the Openswan project for reporting these issues. Upstream acknowledges D. Hugh Redelmeier and Paul Wouters as the original reporters.

All users of openswan are advised to upgrade to these updated packages, which contain backported patches to correct these issues.
After installing this update, the ipsec service will be restarted automatically.

Red Hat セキュリティアドバイザリ 2010:0892 から :

複数のセキュリティの問題を修正する更新済みの openswan パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Openswan は、Internet Protocol Security (IPsec) および Internet Key Exchange (IKE) のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

2 つのバッファオーバーフローが、特定の Cisco ゲートウェイに接続する際に使用する Openswan のクライアント側の XAUTH 処理コードで見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。(CVE-2010-3302、CVE-2010-3308)

Openswan クライアント側の Cisco ゲートウェイバナーの処理で、2 つの入力サニタイズの欠陥が見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。(CVE-2010-3752、CVE-2010-3753)

Red Hat は、これらの問題についてレポートしてくれた Openswan プロジェクトに感謝の意を表します。Upstream では、D. Hugh Redelmeier および Paul Wouters を元の報告者として認識しています。

Openswan の全ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

複数のセキュリティ問題を解決する更新済みの openswan パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

2 つのバッファオーバーフローが、特定の Cisco ゲートウェイに接続する際に使用する Openswan のクライアント側の XAUTH 処理コードで見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。（CVE-2010-3302、CVE-2010-3308）

Openswan クライアント側の Cisco ゲートウェイバナーの処理で、 2 つの入力サニタイズの欠陥が見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。（CVE-2010-3752、CVE-2010-3753）

Red Hat は、これらの問題についてレポートしてくれた Openswan プロジェクトに感謝の意を表します。Upstream では、D. Hugh Redelmeier および Paul Wouters を元の報告者として認識しています。

Openswan の全ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

来自 Red Hat 安全公告 2010:0892：

更新后的 openswan 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

已在连接到特定 Cisco 网关时所用的 Openswan 客户端侧 XAUTH 处理代码中发现两个缓冲区溢出缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3302、CVE-2010-3308）

在 Cisco 网关标题的 Openswan 客户端处理中发现两个输入审查缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3752、CVE-2010-3753）

Red Hat 在此感谢 Openswan 项目报告这些问题。上游感谢原始报告者 D. Hugh Redelmeier 和 Paul Wouters。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

來自 Red Hat 安全性公告 2010:0892：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openswan 套件，可修正多個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用高強度密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

Openswan 用戶端對於 XAUTH 連線至特定 Cisco 閘道時使用的程式碼，所用的處理方式中有兩個緩衝區溢位瑕疵。惡意或遭入侵的 VPN 閘道可利用這些瑕疵，在連線 Openswan 用戶端上執行任意程式碼。(CVE-2010-3302、CVE-2010-3308)

在 Openswan 用戶端用於處理 Cisco 閘道標題的方式中，發現兩個輸入清理瑕疵。惡意或遭入侵的 VPN 閘道可利用這些瑕疵，在連線 Openswan 用戶端上執行任意程式碼。(CVE-2010-3752、CVE-2010-3753)

Red Hat 要感謝 Openswan 專案報告這些問題。上游確認 D. Hugh Redelmeier 和 Paul Wouters 為原始報告者。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

已在连接到特定 Cisco 网关时所用的 Openswan 客户端侧 XAUTH 处理代码中发现两个缓冲区溢出缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3302、CVE-2010-3308）

在 Cisco 网关标题的 Openswan 客户端处理中发现两个输入审查缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3752、CVE-2010-3753）

安装此更新后，ipsec 服务将自动重新启动。

Openswan 用戶端對於 XAUTH 連線至特定 Cisco 閘道時使用的程式碼，所用的處理方式中有兩個緩衝區溢位瑕疵。惡意或遭入侵的 VPN 閘道可利用這些瑕疵，在連線 Openswan 用戶端上執行任意程式碼。(CVE-2010-3302、CVE-2010-3308)

在 Openswan 用戶端用於處理 Cisco 閘道標題的方式中，發現兩個輸入清理瑕疵。惡意或遭入侵的 VPN 閘道可利用這些瑕疵，在連線 Openswan 用戶端上執行任意程式碼。(CVE-2010-3752、CVE-2010-3753)

安裝此更新之後，ipsec 服務將會自動重新啟動。

Two buffer overflow flaws were found in the Openswan client-side XAUTH handling code used when connecting to certain Cisco gateways. A malicious or compromised VPN gateway could use these flaws to execute arbitrary code on the connecting Openswan client. (CVE-2010-3302, CVE-2010-3308)

Two input sanitization flaws were found in the Openswan client-side handling of Cisco gateway banners. A malicious or compromised VPN gateway could use these flaws to execute arbitrary code on the connecting Openswan client. (CVE-2010-3752, CVE-2010-3753)

After installing this update, the ipsec service will be restarted automatically.

- New upstream release

    - Fixes for CVE-2010-3308 and CVE-2010-3302

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2 つのバッファオーバーフローが、特定の Cisco ゲートウェイに接続する際に使用する Openswan のクライアント側の XAUTH 処理コードで見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。（CVE-2010-3302、CVE-2010-3308）

Openswan クライアント側の Cisco ゲートウェイバナーの処理で、 2 つの入力サニタイズの欠陥が見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。（CVE-2010-3752、CVE-2010-3753）

この更新をインストールすると、ipsec サービスは自動的に再起動されます。

- 新しい Upstream リリース

- CVE-2010-3308 および CVE-2010-3302 に対する修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50645	RHEL 6 : openswan (RHSA-2010:0892)	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	medium
68145	Oracle Linux 6 : openswan (ELSA-2010-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
68145	Oracle Linux 6 : openswan (ELSA-2010-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
50645	RHEL 6：openswan（RHSA-2010:0892）	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	medium
68145	Oracle Linux 6：openswan (ELSA-2010-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
68145	Oracle Linux 6：openswan (ELSA-2010-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60900	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60900	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60900	Scientific Linux Security Update : openswan on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
49783	Fedora 14 : openswan-2.6.29-1.fc14 (2010-15381)	Nessus	Fedora Local Security Checks	2010/10/7	2021/1/11	medium
49819	Fedora 12 : openswan-2.6.29-1.fc12 (2010-15508)	Nessus	Fedora Local Security Checks	2010/10/11	2021/1/11	medium
49820	Fedora 13 : openswan-2.6.29-1.fc13 (2010-15516)	Nessus	Fedora Local Security Checks	2010/10/11	2021/1/11	medium
60900	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openswan	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
49783	Fedora 14：openswan-2.6.29-1.fc14（2010-15381）	Nessus	Fedora Local Security Checks	2010/10/7	2021/1/11	medium
49819	Fedora 12：openswan-2.6.29-1.fc12（2010-15508）	Nessus	Fedora Local Security Checks	2010/10/11	2021/1/11	medium
49820	Fedora 13：openswan-2.6.29-1.fc13（2010-15516）	Nessus	Fedora Local Security Checks	2010/10/11	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

high

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium