Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Strongswan ist eine IPSec-basierte VPN Implementierung.
Vulnerabilities 2
-
Unscored —
The gmp plugin in strongSwan before 5.9.4 has a remote integer overflow via a crafted certificate with an RSASSA-PSS si…
-
Unscored —
The in-memory certificate cache in strongSwan before 5.9.4 has a remote integer overflow upon receiving many requests w…
Revision history
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2021-0B37146973, FEDORA-2021-95FAB6A482, FEDORA-2021-B3DF83339E
-
#2
Neue Updates von Ubuntu und SUSE aufgenommen
-
#1
Initiale Fassung
References
-
strongSwan Security Advisory vom 2021-10-18
https://www.strongswan.org/blog/2021/10/18/strongswan-vulnerability-(cve-2021-41990).html
-
strongSwan Security Advisory vom 2021-10-18
https://www.strongswan.org/blog/2021/10/18/strongswan-vulnerability-(cve-2021-41991).html
-
Ubuntu Security Notice USN-5111-1 vom 2021-10-19
https://ubuntu.com/security/notices/USN-5111-1
-
SUSE Security Update SUSE-SU-2021:3468-1 vom 2021-10-19
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009611.html
-
SUSE Security Update SUSE-SU-2021:14827-1 vom 2021-10-19
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009612.html
-
SUSE Security Update SUSE-SU-2021:3467-1 vom 2021-10-19
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009613.html
-
SUSE Security Update SUSE-SU-2021:3469-1 vom 2021-10-19
https://lists.suse.com/pipermail/sle-security-updates/2021-October/009614.html
-
Ubuntu Security Notice USN-5111-2 vom 2021-10-19
https://ubuntu.com/security/notices/USN-5111-2
-
Gentoo Linux Security Advisory GLSA-202405-08 vom 2024-05-04
https://security.gentoo.org/glsa/202405-08