CVE-2017-9023
WysokieStreszczenie
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania usług, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację strongSwan do wersji 5.5.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w strongSwan
Zobacz wszystkie- CVE-2015-3991Krytyczne
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
- CVE-2026-78135Średnie
libcharon w strongSwan w wersjach od 5.9.7 do 6.0.7 nieprawidłowo obsługuje przepływ behawioralny w maszynie stanów IKEv2. Ponieważ żądania CREATE_CHILD_SA są nieprawidłowo obsługiwane, może dojść do obejścia uwierzytelniania.
- CVE-2026-78134Wysokie
strongSwan w wersjach od 4.5.0 do 6.0.7 ma nieprawidłową kontrolę dostępu w wtyczkach eap-ttls i eap-peap, ponieważ wewnętrzna tożsamość EAP może być brakująca lub niezgodna.
- CVE-2026-78133Wysokie
libcharon w strongSwan w wersjach od 6.0.0 do 6.0.7 ma błąd use-after-free w obsłudze kolizji przy rekeyingu IKEv2.
- CVE-2026-78132Wysokie
strongSwan w wersjach od 5.1.3 do 6.0.7 ma nieskończoną pętlę w parserze certyfikatów atrybutów wtyczki x509 dla ietfAttrSyntax.
- CVE-2026-78131Niskie
W strongSwan w wersjach od 4.2.0 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze certyfikatów atrybutów wtyczki x509.
- CVE-2026-78130Wysokie
strongSwan w wersjach od 4.2.0 do 6.0.7 ma dereferencję wskaźnika NULL w parserze certyfikatów atrybutów wtyczki x509.
- CVE-2026-78129Średnie
strongSwan w wersjach od 4.6.2 do 6.0.7 zawiera nieskończoną pętlę w procesie deszyfrowania PKCS#5. Może to prowadzić do zawieszenia lub nadmiernego zużycia zasobów.
- CVE-2026-78127Niskie
W libcharon w strongSwan w wersjach od 4.1.2 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze komunikatów IKE.
- CVE-2026-78126Średnie
strongSwan w wersjach od 4.1.10 do 6.0.7 pozwala na dereferencję wskaźnika NULL w wtyczce eap-aka. Może to prowadzić do awarii usługi.
Oryginalny opis (angielski, źródło NVD)
The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers to cause a denial of service (infinite loop) via a crafted certificate.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS