#IPsec

strongSwanに脆弱性11件 6.1.0で修正、IKEv1は既定で無効に

Linuxで広く使われるIPsec VPNのソフト「strongSwan」は、6.1.0で脆弱性11件を直しました。認証の前に使える通信路ができる件、認証した相手がコードを動かせるかもしれない件、EAPで別の人になりすませる件を含みます。6.1.0ではIKEv1が既定で無効になります。各Linuxの修正の状況と、拠点間VPNで確かめることを整理します。