In strongSwan, dem VPN-Paket, das auf dem IPSec-Protokoll basiert und unter Linux, Android, FreeBSD und macOS verwendet wird, wurde eine Schwachstelle (CVE-2023-41913) entdeckt, die zur Ausf\u00fchrung von Code durch Angreifer ausgenutzt werden kann. Die Schwachstelle entsteht durch einen Fehler im charon-tkm-Prozess, der die Schl\u00fcssel\u00fcbergabeprotokoll-Implementierung (IKE) auf Grundlage von TKMv2 (Trusted Key Manager) betrifft und zu einem Buffer Overflow bei der Verarbeitung speziell gestalteter Werte des DH-Schemas (Diffie\u2013Hellman) f\u00fchrt. Die Schwachstelle tritt nur in Systemen auf, die charon-tkm nutzen, und in den Versionen von strongSwan ab 5.3.0. Das Problem wurde in dem Update strongSwan 5.9.12 behoben. Zur Behebung der Schwachstelle wurden auch Patches f\u00fcr die Versionen ab 5.3.x vorbereitet. <\/p>\n
Der Fehler entsteht durch das Fehlen einer Gr\u00f6\u00dfenpr\u00fcfung der \u00f6ffentlichen Diffie-Hellman-Werte, bevor diese in einen Puffer fester Gr\u00f6\u00dfe im Stack kopiert werden. Der Puffer\u00fcberlauf kann durch das Senden einer speziell formatierten IKE_SA_INIT-Nachricht ausgel\u00f6st werden, die ohne Authentifizierung verarbeitet wird. In \u00e4lteren Versionen von strongSwan wurde die Gr\u00f6\u00dfenpr\u00fcfung im KE payload (Key Exchange) Handler durchgef\u00fchrt, aber in Version 5.3.0 wurden \u00c4nderungen eingef\u00fchrt, die die Gr\u00f6\u00dfenpr\u00fcfung der \u00f6ffentlichen Werte in den Handler des DH (Diffie-Hellman)-Protokolls verlagerten und generische Funktionen f\u00fcr die vereinfachte Pr\u00fcfung der G\u00fcltigkeit bekannter DH-Gruppen hinzuf\u00fcgten. Aus Versehen wurden die neuen Pr\u00fcfungsfunktionen im charon-tkm Prozess, der als Proxy zwischen dem IKE-Prozess und TKM (Trusted Key Manager) fungiert, nicht hinzugef\u00fcgt, was dazu f\u00fchrte, dass unvalidierte Werte in der Funktion memcpy() gelangen konnten, die es erm\u00f6glichten, bis zu 10.000 Byte Daten in einen 512-Byte-Puffer zu schreiben. \u0412 strongSwan, VPN-\u043f\u0430\u043a\u0435\u0442\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPSec, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432 Linux, Android, FreeBSD \u0438 macOS, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-41913), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 charon-tkm \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u043a\u043b\u044e\u0447\u0430\u043c\u0438 (IKE) \u043d\u0430 \u0431\u0430\u0437\u0435 TKMv2 (Trusted Key Manager), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0435\u0439 \u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0431\u0443\u0444\u0435\u0440\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0441\u0445\u0435\u043c\u044b DH (Diffie–Hellman). […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111715","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicherheitsanf\u00e4lligkeit in strongSwan IPsec, die zu Remote-Codeausf\u00fchrung f\u00fchrt | ProHoster","description":"In strongSwan, einem VPN-Paket, das auf dem IPSec-Protokoll basiert und unter Linux, Android, FreeBSD und macOS verwendet wird, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2023-41913) entdeckt, die f\u00fcr die Remote-Ausf\u00fchrung von Code durch Angreifer genutzt werden kann.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-strongswan-ipsec-privodyashhaya-k-udalyonnomu-vypolneniyu-koda","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 strongSwan IPsec, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u043c\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 | ProHoster","og:description":"\u0412 strongSwan, VPN-\u043f\u0430\u043a\u0435\u0442\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPSec, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432 Linux, Android, FreeBSD \u0438 macOS, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-41913), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-strongswan-ipsec-privodyashhaya-k-udalyonnomu-vypolneniyu-koda","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-23T13:10:28+00:00","article:modified_time":"2023-11-23T13:10:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=111715"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111715\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=111715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=111715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=111715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"