CVE-2021-45079
Kritik
Təsvir
strongSwan-ın 5.9.5 versiyasından əvvəlki versiyalarında bədniyyətli cavab verən tərəf, müştərini faktiki olaraq autentifikasiya etmədən və (qarşılıqlı autentifikasiya ilə EAP metodları və IKEv2 üçün yalnız EAP autentifikasiyası hallarında) hətta server autentifikasiyası olmadan çox tez EAP-Success mesajı göndərə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Strongswan
Dərc31 yan 2022
İlk görülmə31 yan 2022
Necə düzəltmək olar
Yeniləyin
- strongswan strongswan5.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strongswan strongswan | 4.1.2 ≤ v < 5.9.5 | 5.9.5 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject extra_packages_for_enterprise_linux | 7.0, 8.0, 9.0 | — |
| fedoraproject fedora | 34, 35 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04, 21.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.