CVE-2026-78129
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
strongSwan w wersjach od 4.6.2 do 6.0.7 zawiera nieskończoną pętlę w procesie deszyfrowania PKCS#5. Może to prowadzić do zawieszenia lub nadmiernego zużycia zasobów.
Ocena ryzyka
Nieskończona pętla może spowodować zawieszenie usługi lub wyczerpanie zasobów systemowych, prowadząc do odmowy usługi. Wymaga przetworzenia specjalnie spreparowanych danych PKCS#5.
Rekomendacja
Zaktualizuj strongSwan do wersji nowszej niż 6.0.7, która naprawia tę podatność. Rozważ ograniczenie dostępu do usługi do zaufanych sieci.
Inne podatności w strongSwan
Zobacz wszystkie- CVE-2017-9023Wysokie
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
- CVE-2015-3991Krytyczne
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
- CVE-2026-78135Średnie
libcharon w strongSwan w wersjach od 5.9.7 do 6.0.7 nieprawidłowo obsługuje przepływ behawioralny w maszynie stanów IKEv2. Ponieważ żądania CREATE_CHILD_SA są nieprawidłowo obsługiwane, może dojść do obejścia uwierzytelniania.
- CVE-2026-78134Wysokie
strongSwan w wersjach od 4.5.0 do 6.0.7 ma nieprawidłową kontrolę dostępu w wtyczkach eap-ttls i eap-peap, ponieważ wewnętrzna tożsamość EAP może być brakująca lub niezgodna.
- CVE-2026-78133Wysokie
libcharon w strongSwan w wersjach od 6.0.0 do 6.0.7 ma błąd use-after-free w obsłudze kolizji przy rekeyingu IKEv2.
- CVE-2026-78132Wysokie
strongSwan w wersjach od 5.1.3 do 6.0.7 ma nieskończoną pętlę w parserze certyfikatów atrybutów wtyczki x509 dla ietfAttrSyntax.
- CVE-2026-78131Niskie
W strongSwan w wersjach od 4.2.0 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze certyfikatów atrybutów wtyczki x509.
- CVE-2026-78130Wysokie
strongSwan w wersjach od 4.2.0 do 6.0.7 ma dereferencję wskaźnika NULL w parserze certyfikatów atrybutów wtyczki x509.
- CVE-2026-78127Niskie
W libcharon w strongSwan w wersjach od 4.1.2 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze komunikatów IKE.
- CVE-2026-78126Średnie
strongSwan w wersjach od 4.1.10 do 6.0.7 pozwala na dereferencję wskaźnika NULL w wtyczce eap-aka. Może to prowadzić do awarii usługi.
Oryginalny opis (angielski, źródło NVD)
strongSwan 4.6.2 through 6.0.7 has an infinite loop in PKCS#5 decryption.