Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial of Service zu verursachen und beliebigen Programmcode auszuführen.
Product
Strongswan ist eine IPSec-basierte VPN Implementierung.
Vulnerabilities 1
-
Critical 9.8
strongSwan 5.9.8 and 5.9.9 potentially allows remote code execution because it uses a variable named "public" for two d…
Revision history
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Gentoo aufgenommen
-
#1
Initiale Fassung
References
-
strongSwan Blog vom 2023-03-05
https://www.strongswan.org/blog/2023/03/02/strongswan-vulnerability-(cve-2023-26463).html
-
Gentoo Linux Security Advisory GLSA-202405-08 vom 2024-05-04
https://security.gentoo.org/glsa/202405-08
-
Fedora Security Advisory FEDORA-EPEL-2024-196BE160CB vom 2024-08-09
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-196be160cb