Множественные уязвимости в IPsec-Tools

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за того, что демон racoon, которые работает в качестве ответчика, недостаточно удаляет оставшиеся обработчики первой фазы. Удаленный пользователь может с помощью некорректных пакетов потребить большое количество системных ресурсов.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя в функции isakmp_frag_extract() в файле racoon/isakmp_frag.c. Удаленный пользователь может произвести DoS атаку. Для успешной эксплуатации уязвимости требуется включенная поддержка фрагментации.

URL производителя: ipsec-tools.sourceforge.net

Решение: Установите последнюю версию 0.7.2 с сайта производителя.

Журнал изменений:

16.11.2009
Изменено название уязвимости, добавлено уязвимость #2.