遠端主機受到 GLSA-201603-13 中所述的弱點影響 (Libreswan：多個弱點)

    Libreswan 中的 pluto IKE 程序若是以 NSS 構建，會允許遠端攻擊者透過 IKE 封包中 KE 承載的零 DH g^x 值，造成拒絕服務 (宣告失敗和程序重新啟動)。
      此外，遠端攻擊者可透過含有 (1) IPSEC DOI 值中設定的未指派位元或 (2) 設為 ISAKMP_NEXT_SAK 的下一個承載值之 IKEv1 封包，造成拒絕服務 (程序重新啟動)。
  影響：

    遠端攻擊者可能造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreswan 套件，可修正一個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

在 Libreswan 的 IKE 程序處理某些 IKEv1 承載的方式中發現瑕疵。遠端攻擊者可傳送特製的 IKEv1 承載，當執行處理時，就可能導致拒絕服務 (程序損毀)。(CVE-2015-3204)

Red Hat 要感謝 Javantea 報告此問題。

此項更新可修正下列錯誤：

* 之前，programs/pluto/state.h 和 programs/pluto/kernel_netlink.c 檔案的最大 SELinux 內容大小分別是 257 和 1024。這些由 libreswan 所設定的限制會限制在使用標記網際網路通訊協定安全性 (IPsec) 時，pluto (IPSec 程序) 可交換的內容大小。
標籤 IPsec 的 SElinux 標籤已經擴充為 4096 位元組，而且上述的限制已不存在。(BZ#1198650)

* 在某些架構上，核心 AES_GCM IPsec 演算法並未與加速驅動程式正確搭配運作。在該類核心上，某些加速模組被新增至 modprobe 黑名單中。不過，Libreswan 會忽略此黑名單，進而導致 AES_GCM 失敗。
此更新將模組黑名單的支援新增至 libreswan 套件，因此可防止 AES_GCM 失敗發生。
(BZ#1208022)

* IPv6 有一個問題已經解決；當 IPsec 通道建立 (且一個端點重新開機) 時，該問題會使 ipv6-icmp Neighbour Discovery 無法正常運作。在升級時，請確保 /etc/ipsec.conf 使用 /etc/ipsec.conf「include」陳述式來載入所有 /etc/ipsec.d/*conf 檔案，或者將此新組態檔案明確包含在 /etc/ipsec.conf 中。(BZ#1208023)

* 有一個 FIPS 自我測試會使 libreswan 在 FIPS 模式中無法正確啟動。此錯誤已經修正，libreswan 現在可在 FIPS 模式中如預期運作。(BZ#1211146)

此外，此更新還新增了下列增強功能：

* 新增「seedbits=」選項，可在啟動時從 /dev/random 檔案預先植入包含熵的 Network Security Services (NSS) 虛擬亂數產生器 (PRNG) 函式。此選項預設為停用狀態。若要加以啟動，可設定 /etc/ipsec.conf 檔案的「config setup」區段中的「seedbits=」選項。
(BZ#1198649)

* 現在，版本處理程序會對網際網路金鑰交換 1 和 2 版 (IKEv1 和 IKEv2) PRF/PRF+ 函式執行密碼編譯演算法驗證程式 (CAVP) 憑證測試。(BZ#1213652)

建議所有 libreswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在 Libreswan 的 IKE 程序處理某些 IKEv1 承載的方式中發現瑕疵。遠端攻擊者可傳送特製的 IKEv1 承載，當執行處理時，就可能導致拒絕服務 (程序損毀)。(CVE-2015-3204)

此項更新可修正下列錯誤：

- 之前，programs/pluto/state.h 和 programs/pluto/kernel_netlink.c 檔案的最大 SELinux 內容大小分別是 257 和 1024。這些由 libreswan 所設定的限制會限制在使用標記網際網路通訊協定安全性 (IPsec) 時，pluto (IPSec 程序) 可交換的內容大小。標籤 IPsec 的 SElinux 標籤已經擴充為 4096 位元組，而且上述的限制已不存在。

- 在某些架構上，核心 AES_GCM IPsec 演算法未與加速驅動程式正確搭配運作。在該類核心上，某些加速模組被新增至 modprobe 黑名單中。不過，Libreswan 會忽略此黑名單，進而導致 AES_GCM 失敗。
 此更新將模組黑名單的支援新增至 libreswan 套件，因此可防止 AES_GCM 失敗發生。

- IPv6 有一個問題已經解決；當 IPsec 通道建立 (且一個端點重新開機) 時，該問題會使 ipv6-icmp Neighbour Discovery 無法正常運作。在升級時，請確保 /etc/ipsec.conf 使用 /etc/ipsec.conf「include」陳述式來載入所有 /etc/ipsec.d/*conf 檔案，或者將此新組態檔案明確包含在 /etc/ipsec.conf 中。

- 有一個 FIPS 自我測試會使 libreswan 在 FIPS 模式中無法正確啟動。此錯誤已經修正，libreswan 現在可在 FIPS 模式中如預期運作。

此外，此更新還新增了下列增強功能：

- 新增「seedbits=」選項，可在啟動時從 /dev/random 檔案預先植入包含熵的 Network Security Services (NSS) 虛擬亂數產生器 (PRNG) 函式。此選項預設為停用狀態。若要加以啟動，可設定 /etc/ipsec.conf 檔案的「config setup」區段中的「seedbits=」選項。

- 現在，版本處理程序會對網際網路金鑰交換 1 和 2 版 (IKEv1 和 IKEv2) PRF/PRF+ 函式執行密碼編譯演算法驗證程式 (CAVP) 憑證測試。

來自 Red Hat 安全性公告 2015:1154：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libreswan 套件，可修正一個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libreswan 是適用於 Linux 的 IPsec & IKE 實作。IPsec 是網際網路通訊協定安全性，並使用強式密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

在 Libreswan 的 IKE 程序處理某些 IKEv1 承載的方式中發現瑕疵。遠端攻擊者可傳送特製的 IKEv1 承載，當執行處理時，就可能導致拒絕服務 (程序損毀)。(CVE-2015-3204)

Red Hat 要感謝 Javantea 報告此問題。

此項更新可修正下列錯誤：

* 之前，programs/pluto/state.h 和 programs/pluto/kernel_netlink.c 檔案的最大 SELinux 內容大小分別是 257 和 1024。這些由 libreswan 所設定的限制會限制在使用標記網際網路通訊協定安全性 (IPsec) 時，pluto (IPSec 程序) 可交換的內容大小。
標籤 IPsec 的 SElinux 標籤已經擴充為 4096 位元組，而且上述的限制已不存在。(BZ#1198650)

* 在某些架構上，核心 AES_GCM IPsec 演算法並未與加速驅動程式正確搭配運作。在該類核心上，某些加速模組被新增至 modprobe 黑名單中。不過，Libreswan 會忽略此黑名單，進而導致 AES_GCM 失敗。
此更新將模組黑名單的支援新增至 libreswan 套件，因此可防止 AES_GCM 失敗發生。
(BZ#1208022)

* IPv6 有一個問題已經解決；當 IPsec 通道建立 (且一個端點重新開機) 時，該問題會使 ipv6-icmp Neighbour Discovery 無法正常運作。在升級時，請確保 /etc/ipsec.conf 使用 /etc/ipsec.conf「include」陳述式來載入所有 /etc/ipsec.d/*conf 檔案，或者將此新組態檔案明確包含在 /etc/ipsec.conf 中。(BZ#1208023)

* 有一個 FIPS 自我測試會使 libreswan 在 FIPS 模式中無法正確啟動。此錯誤已經修正，libreswan 現在可在 FIPS 模式中如預期運作。(BZ#1211146)

此外，此更新還新增了下列增強功能：

* 新增「seedbits=」選項，可在啟動時從 /dev/random 檔案預先植入包含熵的 Network Security Services (NSS) 虛擬亂數產生器 (PRNG) 函式。此選項預設為停用狀態。若要加以啟動，可設定 /etc/ipsec.conf 檔案的「config setup」區段中的「seedbits=」選項。
(BZ#1198649)

* 現在，版本處理程序會對網際網路金鑰交換 1 和 2 版 (IKEv1 和 IKEv2) PRF/PRF+ 函式執行密碼編譯演算法驗證程式 (CAVP) 憑證測試。(BZ#1213652)

建議所有 libreswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89906	GLSA-201603-13：Libreswan：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	medium
84360	RHEL 7：libreswan (RHSA-2015:1154)	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	medium
84393	Scientific Linux 安全性更新：libreswan on SL7.x x86_64	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	medium
84348	CentOS 7：libreswan (CESA-2015:1154)	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	medium
84354	Oracle Linux 7：libreswan (ELSA-2015-1154)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium