StrongSwan VPNに脆弱性、全バージョンに影響

StrongSwanに脆弱性、VPNサービス停止の可能性

StrongSwanのEAP-TTLS AVPパーサーに脆弱性が確認された。本脆弱性が悪用された場合、リモートからVPNサービスの停止を引き起こす可能性がある。

影響はバージョン4.5.0から6.0.4まで広範囲に及び、企業環境で利用される複数のプラットフォームに影響するおそれがある。

AVP長さ検証不備による整数アンダーフロー

本脆弱性は、AVPパーサーにおける長さフィールドの検証不備に起因する32ビット整数アンダーフローにより発生する。これにより異常なAVP処理が行われ、メモリ割り当てエラーやNULLポインタ参照が発生する可能性がある。

特にAVP長が0〜7の範囲の場合に問題が顕在化する。Bishop Foxの分析によれば、攻撃者は複数パケットを用いた手法により、ヒープ破壊とセグメンテーションエラーを誘発し、デーモン停止につなげることが可能とされる。

本挙動はシステムのメモリ管理実装により影響の現れ方が異なる場合がある。

修正対応とアップデート状況

StrongSwanの最新バージョン6.0.5では、本脆弱性に対する修正が実施され、AVP長さフィールドに対する検証処理が追加された。

利用環境においては、対象バージョンの確認とアップデートの適用状況を点検することが重要となる。本件はVPN環境におけるサービス停止リスクにつながる事例であり、継続的な更新管理と脆弱性対応の実施が求められる。