CVE-2026-78134
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
strongSwan w wersjach od 4.5.0 do 6.0.7 ma nieprawidłową kontrolę dostępu w wtyczkach eap-ttls i eap-peap, ponieważ wewnętrzna tożsamość EAP może być brakująca lub niezgodna.
Ocena ryzyka
Atakujący może obejść mechanizmy kontroli dostępu i uzyskać nieautoryzowany dostęp do sieci VPN, podszywając się pod inną tożsamość.
Rekomendacja
Zaktualizuj strongSwan do wersji nowszej niż 6.0.7, gdy tylko będzie dostępna, lub włącz dodatkową weryfikację tożsamości wewnętrznej EAP.
Inne podatności w strongSwan
Zobacz wszystkie- CVE-2017-9023Wysokie
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
- CVE-2015-3991Krytyczne
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
- CVE-2026-78135Średnie
libcharon w strongSwan w wersjach od 5.9.7 do 6.0.7 nieprawidłowo obsługuje przepływ behawioralny w maszynie stanów IKEv2. Ponieważ żądania CREATE_CHILD_SA są nieprawidłowo obsługiwane, może dojść do obejścia uwierzytelniania.
- CVE-2026-78133Wysokie
libcharon w strongSwan w wersjach od 6.0.0 do 6.0.7 ma błąd use-after-free w obsłudze kolizji przy rekeyingu IKEv2.
- CVE-2026-78132Wysokie
strongSwan w wersjach od 5.1.3 do 6.0.7 ma nieskończoną pętlę w parserze certyfikatów atrybutów wtyczki x509 dla ietfAttrSyntax.
- CVE-2026-78131Niskie
W strongSwan w wersjach od 4.2.0 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze certyfikatów atrybutów wtyczki x509.
- CVE-2026-78130Wysokie
strongSwan w wersjach od 4.2.0 do 6.0.7 ma dereferencję wskaźnika NULL w parserze certyfikatów atrybutów wtyczki x509.
- CVE-2026-78129Średnie
strongSwan w wersjach od 4.6.2 do 6.0.7 zawiera nieskończoną pętlę w procesie deszyfrowania PKCS#5. Może to prowadzić do zawieszenia lub nadmiernego zużycia zasobów.
- CVE-2026-78127Niskie
W libcharon w strongSwan w wersjach od 4.1.2 do 6.0.7 występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia w parserze komunikatów IKE.
- CVE-2026-78126Średnie
strongSwan w wersjach od 4.1.10 do 6.0.7 pozwala na dereferencję wskaźnika NULL w wtyczce eap-aka. Może to prowadzić do awarii usługi.
Oryginalny opis (angielski, źródło NVD)
strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatched inner EAP identity.