strongSwan: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-45079

  In strongSwan before 5.9.5, a malicious responder can send an EAP-Success message too early without actually authentica…

  strongswan strongswan strongswan strongswan Debian Ubuntu Azure Linux Alpine
  Jan 31, 2022

Revision history

1. 2024-05-05 #6

   Neue Updates von Gentoo aufgenommen

2. 2022-02-20 #5

   Neue Updates von SUSE aufgenommen

3. 2022-02-03 #4

   Neue Updates von Debian aufgenommen

4. 2022-01-27 #3

   Neue Updates von SUSE und Fedora aufgenommen

5. 2022-01-26 #2

   Neue Updates von SUSE aufgenommen

6. 2022-01-24 #1

   Initiale Fassung

References

• StrongSwan Security Advisory vom 2022-01-24
  https://download.strongswan.org/security/CVE-2021-45079/
• Debian Security Advisory vom 2022-01-24
  https://lists.debian.org/debian-security-announce/2022/msg00022.html
• Ubuntu Security Advisory vom 2022-01-24
  https://ubuntu.com/security/notices/USN-5250-2
• Ubuntu Security Advisory vom 2022-01-24
  https://ubuntu.com/security/notices/USN-5250-1
• SUSE Security Update SUSE-SU-2022:0202-1 vom 2022-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010084.html
• SUSE Security Update SUSE-SU-2022:0211-1 vom 2022-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010126.html
• Debian Security Advisory DLA-2909 vom 2022-02-03
  https://lists.debian.org/debian-lts-announce/2022/02/msg00003.html
• SUSE Security Update SUSE-SU-2022:14887-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010262.html
• SUSE Security Update SUSE-SU-2022:0492-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010267.html
• Gentoo Linux Security Advisory GLSA-202405-08 vom 2024-05-04
  https://security.gentoo.org/glsa/202405-08