Boletines de Vulnerabilidades

int(1725)

Boletines de Vulnerabilidades

Vulnerabilidad en la implementación del protocolo IPsec de FreeBSD
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	FreeBSD 5.4 FreeBSD 5.3
Descripción
Se ha descubierto una vulnerabilidad en las versiones 5.4 y 5.3 del sistema operativo FreeBSD. La vulnerabilidad reside en el protocolo IPsec, concretamente en la implementación del algoritmo para autenticación AES-XCBC-MAC. Este error de programación puede llevar a que se utilice una clave constante en lugar de la clave especificada por el administrador de sistemas. La explotación de esta vulnerabilidad podría permitir a un atacante remoto establecer sesiones IPsec para las que en principio no está autorizado.
Solución
Actualización de software FreeBSD FreeBSD 5.4 FreeBSD 5.3 ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:19/ipsec.patch NetBSD NetBSD-current <= 2005-07-28 NetBSD 2.* <= 2005-07-28 ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-daily/ Instalar Parches o actualizar a NetBSD 2.1 http://www.netbsd.org
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2359
BID
Recursos adicionales
FreeBSD Security Advisory FreeBSD-SA-05:19.ipsec ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:19.ipsec.asc NetBSD Security Advisory (2005-007) ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2005-007.txt.asc