CVE-2017-11185

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka gmp w strongSwan przed wersją 5.6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria demona) poprzez spreparowany podpis RSA.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania działania usługi VPN, co może prowadzić do przerw w dostępności i utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację strongSwan do wersji 5.6.0 lub nowszej w celu usunięcia tej podatności.

Inne podatności w strongSwan gmp plugin

CVE-2017-9022Wysokie
Wtyczka gmp w strongSwan przed wersją 5.5.3 nieprawidłowo weryfikuje klucze publiczne RSA przed wywołaniem mpz_powm_sec, co pozwala zdalnym partnerom na spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria procesu) za pomocą spreparowanego certyfikatu.

Oryginalny opis (angielski, źródło NVD)

The gmp plugin in strongSwan before 5.6.0 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted RSA signature.