Medium WID-SEC-2024-1138 1 CVE

strongSwan: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 14, 2024 · Updated May 15, 2024 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Strongswan ist eine IPSec-basierte VPN Implementierung.

Vulnerabilities 1

High 7.7

CVE-2022-4967

strongSwan versions 5.9.2 through 5.9.5 are affected by authorization bypass through improper validation of certificate…

strongSwan strongSwan strongswan strongswan Debian Ubuntu

May 13, 2024

Revision history

2024-05-15 #2
CVSSv3.1 angepasst
2024-05-14 #1
Initiale Fassung

References

Red Hat Bugzilla vom 2024-05-14
https://bugzilla.redhat.com/show_bug.cgi?id=2280412
Ubuntu Advisory vom 2024-05-14
https://ubuntu.com/security/notices/USN-6772-1
StrongSwan Advisory
https://www.strongswan.org/blog/2024/05/13/strongswan-vulnerability-(cve-2022-4967).html