CVE-2017-9022

Wysokie

Opublikowano: 08/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka gmp w strongSwan przed wersją 5.5.3 nieprawidłowo weryfikuje klucze publiczne RSA przed wywołaniem mpz_powm_sec, co pozwala zdalnym partnerom na spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria procesu) za pomocą spreparowanego certyfikatu.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu usług VPN, co może prowadzić do utraty dostępności i potencjalnych problemów z bezpieczeństwem.

Rekomendacja

Zaleca się aktualizację strongSwan do wersji 5.5.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w strongSwan gmp plugin

CVE-2017-11185Wysokie
Wtyczka gmp w strongSwan przed wersją 5.6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria demona) poprzez spreparowany podpis RSA.

Oryginalny opis (angielski, źródło NVD)

The gmp plugin in strongSwan before 5.5.3 does not properly validate RSA public keys before calling mpz_powm_sec, which allows remote peers to cause a denial of service (floating point exception and process crash) via a crafted certificate.