CVE-2023-38710
Təsvir
Libreswan-ın 4.12 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. IKEv2 Child SA REKEY paketi 0 və ya 1 kimi yanlış IPsec protokol ID nömrəsi ehtiva etdikdə, geri INVALID_SPI xəta bildirişi göndərilir. Bildiriş yükünün (payload) protokol ID-si daxil olan paketdən kopyalanır, lakin çıxan paketləri yoxlayan kod protokol ID-sinin ESP (2) və ya AH (3) olması gərəkən təsdiqləmədə (assertion) uğursuz olur və bu, pluto demonunun çökməsinə və yenidən başlamasına səbəb olur. QEYD: Təsirə məruz qalan ən erkən versiya 3.20-dir.
Necə düzəltmək olar
- libreswan libreswan4.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreswan libreswan | 3.20 ≤ v < 4.12 | 4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.