Une vulnérabilité dans strongSwan IPsec permet une exécution de code à distance.

La version strongSwan 5.9.10 est disponible, un paquet libre pour la création de connexions VPN basées sur le protocole IPSec, utilisé sur Linux, Android, FreeBSD et macOS. La nouvelle version corrige une vulnérabilité critique (CVE-2023-26463) qui pourrait être exploitée pour contourner l'authentification, mais qui pourrait également entraîner l'exécution de code malveillant sur le serveur ou le client. Le problème se manifeste lors de la vérification de certificats spécialement conçus dans les méthodes d'authentification EAP (Extensible Authentication Protocol) basées sur TLS.

La vulnérabilité provient du fait que le gestionnaire TLS accepte incorrectement des clés publiques du certificat d'un nœud voisin (peer), les considérant comme fiables, même si le certificat ne peut pas être vérifié avec succès. En particulier, lorsque la fonction tls_find_public_key() est appelée pour identifier les certificats fiables, un échantillage basé sur le type de clé publique est utilisé. Le problème réside dans le fait que la variable utilisée pour déterminer le type de clé pour l'opération de recherche est définie dans tous les cas, même si le certificat n'est pas fiable.

De plus, par la manipulation de la clé, il est possible de réduire le compteur de références (si le certificat n'est pas fiable, la référence à l'objet est libérée après la détermination du type de clé) et de libérer la mémoire pour un autre objet clé encore utilisé. La défaillance examinée ne garantit pas que des exploits ne pourront pas être créés pour provoquer des fuites d'informations depuis la mémoire et exécuter leur propre code.

L'attaque sur serveur s'effectue par l'envoi par le client d'un certificat auto-signé pour l'authentification du client en utilisant les méthodes EAP-TLS, EAP-TTLS, EAP-PEAP et EAP-TNC. Une attaque sur le client peut être réalisée par le retour d'un serveur certificat spécialement conçu. La vulnérabilité se manifeste dans les versions strongSwan 5.9.8 et 5.9.9. La publication des mises à jour des paquets dans les distributions peut être suivie sur les pages : Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

Source : opennet.ru