Podatności strongSwan
4 znanych podatności CVE w strongSwan, przetłumaczonych i ocenionych.
- CVE-2017-9023Wysokie
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
- CVE-2015-3991Krytyczne
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
- CVE-2026-47895Wysokie
W strongSwan przed wersją 6.0.7 nieprawidłowo obsługiwane jest parsowanie i klonowanie tożsamości. Sparsowane tożsamości EAP, które skutkują pustym, ale nie-NULLowym kodowaniem, nie są poprawnie klonowane i powodują podwójne zwolnienie pamięci, gdy duplikaty są niszczone.
- CVE-2026-25075Wysokie
W strongSwan w wersjach od 4.5.0 do 6.0.5 występuje podatność na niedomiar liczby całkowitej w parserze AVP protokołu EAP-TTLS. Nieuwierzytelniony atakujący zdalnie może wysłać spreparowane dane AVP z nieprawidłowymi polami długości podczas uwierzytelniania IKEv2, co prowadzi do awarii demona charon IKE.