Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Strongswan ist eine IPSec Implementierung für verschiedene Unix Derivate.
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.
Vulnerabilities 2
-
High 7.5
The gmp plugin in strongSwan before 5.5.3 does not properly validate RSA public keys before calling mpz_powm_sec, which…
-
High 7.5
The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allo…
Revision history
-
#6
Neue Updates aufgenommen
-
#4
New remediations available
-
#5
Version nicht vorhanden
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Ubuntu Security Notice USN-3301-1 vom 2017-05-30
http://www.ubuntu.com/usn/usn-3301-1/
-
Bugtraq Mailing List Archives vom 2017-05-30
http://seclists.org/bugtraq/2017/May/70
-
Debian Security Advisory #DSA-3866-1 vom 2017-05-30
https://www.debian.org/security/2017/dsa-3866
-
SUSE Security Update SUSE-SU-2017:1473-1 vom 2017-06-01
https://www.suse.com/support/update/announcement/2017/suse-su-20171473-1.html
-
SUSE Security Update SUSE-SU-2017:1471-1 vom 2017-06-01
https://www.suse.com/support/update/announcement/2017/suse-su-20171471-1.html
-
Brocade Security Advisory BSA-2017-348 vom 2017-06-26
http://www.brocade.com/content/dam/common/documents/content-types/security-bulletin/brocade-security-advisory-2017-348.htm
-
Sophos Release Notes vom 2024-09-10
https://community.sophos.com/utm-firewall/b/blog/posts/utm-up2date-9-7-mr20-9-720-released