「strongSwan VPN」に脆弱性 - サービス拒否に陥るおそれ

VPNサーバである「strongSwan VPN charon server」にサービス拒否へ陥るおそれがある脆弱性が含まれていることがわかった。パッチが公開されている。

パケット長のチェックに問題があり、リモートから悪用が可能なバッファアンダーランの脆弱性「CVE-2018-5388」が含まれていることが明らかになったもの。

rootやVPNグループなどローカルにアクセスする権限がある攻撃者によって脆弱性が悪用されると、リソースが枯渇し、サービス拒否が発生するおそれがある。

開発チームでは、修正パッチをリリースしており、「StrongSwan 5.6.3」および以降のバージョンでは適用されているという。

（Security NEXT - 2018/05/24 ） ツイート

PR

関連記事

ウェブメールクライアント「Roundcube」に深刻な脆弱性 - アップデートを強く推奨
不正ファイルでDBアクセス可能に - グラントマトが追加報告
メール誤送信でボランティア参加者のメアド流出 - 富山県
Zoomに複数脆弱性、クライアントやSDKなど広く影響
生徒や教員の情報含むPCが盗難、HDDは暗号化済み - 広島大付属中
「一斉送信機能」がメール誤送信の原因に - 諏訪市
サイトが侵害被害、検索サイト経由で無関係サイトにリダイレクト - 宝塚大
VPN製品「Pulse Connect Secure」にDoS攻撃受けるおそれ - アップデートで修正
サプライチェーンのセキュリティ評価サービスを機能強化 - NRIセキュア
「baserCMS」の管理画面に複数の脆弱性 - アップデートで修正