This update for ipsec-tools fixes one issue. This security issue was fixed :

  - CVE-2016-10396: The racoon daemon contained a remotely     exploitable computational-complexity attack when parsing     and storing ISAKMP fragments that allowed a remote     attacker to exhaust computational resources on the     remote endpoint by repeatedly sending ISAKMP fragment     packets in a particular order (bsc#1047443).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Robert Foggia via NetBSD GNATS reports :

The ipsec-tools racoon daemon contains a remotely exploitable computational complexity attack when parsing and storing isakmp fragments. The implementation permits a remote attacker to exhaust computational resources on the remote endpoint by repeatedly sending isakmp fragment packets in a particular order such that the worst-case computational complexity is realized in the algorithm utilized to determine if reassembly of the fragments can take place.

Robert Foggia via NetBSD GNATSによる報告:

ipsec-tools racoonデーモンには、isakmpフラグメントを解析および保存する際に、リモートで悪用可能な計算複雑性攻撃が含まれています。この実装では、リモートの攻撃者が、isakmpフラグメントパケットを特定の順序で繰り返し送信することにより、フラグメントの再アセンブリが発生する可能性があるかどうかを判断するために利用されるアルゴリズムにおいて最悪の場合の計算の複雑さが実現され、そのためにリモートエンドポイントで計算リソースを使い果たす可能性があります。

このipsec-toolsの更新では、1つの問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2016-10396：ISAKMPフラグメントを解析および保存する場合、racoonデーモンにリモートで悪用可能な計算複雑性攻撃が含まれていたため、リモートの攻撃者が、ISAKMPフラグメントパケットを特定の順序で繰り返し送信することで、リモートエンドポイントで計算リソースを使い果たすことが可能でした（bsc#1047443）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このipsec-toolsの更新では、1つの問題を修正します。

以下のセキュリティの問題が修正されました。

  - CVE-2016-10396：ISAKMPフラグメントを解析および保存する場合、racoonデーモンにリモートで悪用可能な計算複雑性攻撃が含まれていたため、リモートの攻撃者が、ISAKMPフラグメントパケットを特定の順序で繰り返し送信することで、リモートエンドポイントで計算リソースを使い果たすことが可能でした（bsc#1047443）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

IPsec-Tools 0.8.2 及之前版本中的 racoon 程序有一個在剖析和儲存 ISAKMP 片段時，可遭到遠端惡意利用的運算複雜性攻擊。遠端攻擊者可利用此實作，透過以特定順序重複傳送 ISAKMP 片段封包，使得用來判定是否有可能重組片段的演算法中實現最壞狀況的運算複雜度，藉此消耗遠端端點的運算資源。針對 Debian 7「Wheezy」，這些問題已在 1:0.8.0-14+deb7u2 版本中修正。建議您升級 ipsec-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IPsec-Tools 0.8.2以前のracoonデーモンには、ISAKMPフラグメントの解析および保存を行う際に、リモートで悪用できる計算複雑性攻撃が含まれています。この実装により、リモートの攻撃者は、ISAKMPフラグメントパケットを特定の順序で繰り返し送信することにより、リモートエンドポイントの計算リソースを使い果たし、フラグメントの再構築を実行できるかどうかを判断するために使用されるアルゴリズムで最悪の場合の計算複雑性を実現する可能性があります。

Debian 7「Wheezy」では、これらの問題は1:0.8.0-14+deb7u2で修正されました。

ipsec-toolsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

IPsec-Tools 0.8.2 和更早版本中的 racoon 后台程序包含解析和存储 ISAKMP 片段时可远程利用的计算复杂性攻击。该实现允许远程攻击者通过以特定顺序重复发送 ISAKMP 片段数据包来耗尽远程端点上的计算资源，从而在用于确定是否可重组片段的算法中实现最坏情况的计算复杂性。对于 Debian 7“Wheezy”，这些问题已在 1:0.8.0-14+deb7u2 版本中修复。建议您升级 ipsec-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The racoon daemon in IPsec-Tools 0.8.2 and earlier contains a remotely exploitable computational-complexity attack when parsing and storing ISAKMP fragments. The implementation permits a remote attacker to exhaust computational resources on the remote endpoint by repeatedly sending ISAKMP fragment packets in a particular order such that the worst-case computational complexity is realized in the algorithm utilized to determine if reassembly of the fragments can take place.

For Debian 7 'Wheezy', these problems have been fixed in version 1:0.8.0-14+deb7u2.

We recommend that you upgrade your ipsec-tools packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ipsec-tools fixes one issue.

This security issue was fixed :

  - CVE-2016-10396: The racoon daemon contained a remotely     exploitable computational-complexity attack when parsing     and storing ISAKMP fragments that allowed a remote     attacker to exhaust computational resources on the     remote endpoint by repeatedly sending ISAKMP fragment     packets in a particular order (bsc#1047443).

This update was imported from the SUSE:SLE-12:Update update project.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ipsec-tools: Parsing and storing ISAKMP fragments in malicious order can exhaust resources     (CVE-2016-10396)

  - racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause a denial of service (NULL pointer     dereference and IKE daemon crash) via a series of crafted UDP requests. (CVE-2015-4047)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
106787	SUSE SLES11 Security Update : ipsec-tools (SUSE-SU-2018:0423-1)	Nessus	SuSE Local Security Checks	2018/2/13	2021/1/19	high
109054	FreeBSD : ipsec-tools -- remotely exploitable computational-complexity attack (974a6d32-3fda-11e8-aea4-001b216d295b)	Nessus	FreeBSD Local Security Checks	2018/4/16	2018/11/10	high
109054	FreeBSD : ipsec-tools -- リモートで悪用可能な計算複雑性攻撃（974a6d32-3fda-11e8-aea4-001b216d295b）	Nessus	FreeBSD Local Security Checks	2018/4/16	2018/11/10	high
106787	SUSE SLES11セキュリティ更新プログラム：ipsec-tools（SUSE-SU-2018:0423-1）	Nessus	SuSE Local Security Checks	2018/2/13	2021/1/19	high
106814	openSUSEセキュリティ更新プログラム：ipsec-tools（openSUSE-2018-159）	Nessus	SuSE Local Security Checks	2018/2/14	2021/1/19	high
102042	Debian DLA-1044-1：ipsec-tools 安全性更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	high
102042	Debian DLA-1044-1: ipsec-tools セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	high
106788	SUSE SLES12セキュリティ更新プログラム：ipsec-tools（SUSE-SU-2018:0424-1）	Nessus	SuSE Local Security Checks	2018/2/13	2019/9/10	high
102042	Debian DLA-1044-1：ipsec-tools 安全更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	high
102042	Debian DLA-1044-1 : ipsec-tools security update	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	high
106788	SUSE SLES12 Security Update : ipsec-tools (SUSE-SU-2018:0424-1)	Nessus	SuSE Local Security Checks	2018/2/13	2019/9/10	high
106814	openSUSE Security Update : ipsec-tools (openSUSE-2018-159)	Nessus	SuSE Local Security Checks	2018/2/14	2021/1/19	high
199954	RHEL 5 : ipsec-tools (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high