Katalog CVE
CVE-2015-3991
KrytyczneStreszczenie
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi VPN lub przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację strongSwan do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
strongSwan 5.2.2 and 5.3.0 allows remote attackers to cause a denial of service (daemon crash) or execute arbitrary code.