IPsec-Tools 拒绝服务漏洞

漏洞介绍

IPsec-Tools是一个用户空间（User-space）上的不同IPSec的实现，它移植自KAME的libipsec、setkey和racoon，并且支持各种BSD系统。

IPsec-Tools 0.8.2版本的racoon/gssapi.c文件中存在安全漏洞。远程攻击者可通过发送一系列的UDP请求利用该漏洞造成拒绝服务（空指针逆向引用和IKE守护进程崩溃）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.altsci.com/ipsec/ipsec-tools-sa.html

参考网址

来源:DEBIAN

链接：http://www.debian.org/security/2015/dsa-3272

来源:MISC

链接：https://www.altsci.com/ipsec/ipsec-tools-sa.html

来源:FEDORA

链接：http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159549.html

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2015/May/83

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2015/05/20/1

来源:BID

链接：http://www.securityfocus.com/bid/74739

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2015/May/81

来源:FEDORA

链接：http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159482.html

来源:SECTRACK

链接：http://www.securitytracker.com/id/1032397

来源:MISC

链接：http://packetstormsecurity.com/files/131992/IPsec-Tools-0.8.2-Denial-Of-Service.html

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2015/05/21/11

来源:CONFIRM

链接：https://support.f5.com/csp/article/K05013313

来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-2623-1

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-542