O Projeto Libreswan encontrou uma vulnerabilidade no processamento de pacotes de troca de informações IKEv1 que são criptografados e protegidos por integridade usando a criptografia e integridade IKE SA estabelecida.

Um atacante pode explorar essa vulnerabilidade para interceptar e modificar pacotes IKEv1, potencialmente comprometendo a confidencialidade das comunicações. A ausência de verificação de integridade permite a injeção de dados maliciosos dentro dos pacotes criptografados, que são então processados pelo receptor sem validação. Isso pode levar à exfiltração de informações sensíveis ou à manipulação de conexões VPN, permitindo acesso não autorizado a redes protegidas. Embora classificada como de baixo impacto, a exploração bem-sucedida pode ter consequências significativas dependendo da criticidade dos dados transmitidos via VPN.

Organizations and individuals utilizing Libreswan for IPsec VPN connections, particularly those relying on IKEv1 for compatibility with older systems, are at risk. Shared hosting environments where Libreswan is deployed could also be affected if the underlying infrastructure is vulnerable.

• linux / server:

journalctl -u libreswan | grep -i ikev1

• linux / server:

ps aux | grep libreswan

• linux / server:

ss -t udp | grep 500

1. 2019-06-12Disclosure

   disclosure

1. Reservado2019-03-27
2. Publicada2019-06-12
3. Modificada2024-08-04
4. EPSS atualizado2026-04-02

A mitigação primária para essa vulnerabilidade é atualizar o Libreswan para a versão 3.29 ou superior, que corrige a falha de verificação de integridade. Em ambientes onde a atualização imediata não é possível, considere implementar regras de firewall para restringir o tráfego IKEv1 de fontes não confiáveis. Monitore logs de rede para atividades suspeitas relacionadas a pacotes IKEv1. Implementar um sistema de detecção de intrusão (IDS) pode ajudar a identificar tentativas de exploração. Após a atualização, confirme a correção verificando a versão do Libreswan com o comando libreswan --version.