CVE-2017-9023
WysokieStreszczenie
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania usług, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację strongSwan do wersji 5.5.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w strongSwan
Zobacz wszystkie- CVE-2015-3991Krytyczne
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
- CVE-2026-47895Wysokie
W strongSwan przed wersją 6.0.7 nieprawidłowo obsługiwane jest parsowanie i klonowanie tożsamości. Sparsowane tożsamości EAP, które skutkują pustym, ale nie-NULLowym kodowaniem, nie są poprawnie klonowane i powodują podwójne zwolnienie pamięci, gdy duplikaty są niszczone.
- CVE-2026-25075Wysokie
W strongSwan w wersjach od 4.5.0 do 6.0.5 występuje podatność na niedomiar liczby całkowitej w parserze AVP protokołu EAP-TTLS. Nieuwierzytelniony atakujący zdalnie może wysłać spreparowane dane AVP z nieprawidłowymi polami długości podczas uwierzytelniania IKEv2, co prowadzi do awarii demona charon IKE.
Oryginalny opis (angielski, źródło NVD)
The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers to cause a denial of service (infinite loop) via a crafted certificate.