CVE-2009-0790
Açıklama
Openswan ve Strongswan IPsec 2.6'nın 2.6.21 öncesi ve 2.4'ün 2.4.14 öncesi sürümleri ile Strongswan 4.2'nin 4.2.14 öncesi ve 2.8'in 2.8.9 öncesi sürümlerindeki pluto IKE daemon'ı; tutarsız ISAKMP durumu ve DPD'deki phase2 durum ilişkisinin eksikliğiyle ilgili bir NULL pointer dereference tetikleyen, özel olarak hazırlanmış (1) R_U_THERE veya (2) R_U_THERE_ACK Dead Peer Detection (DPD) IPsec IKE Notification mesajı aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi ve yeniden başlatılması) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strongswan strongswan | 2.4.0, 2.4.0a, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.8.0, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7, 2.8.8, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2.5, 4.2.6, 4.2.7, 4.2.8, 4.2.9, 4.2.10, 4.2.11, 4.2.12, 4.2.13 | — |
| xelerance openswan | 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.9, 2.4.10, 2.6.03, 2.6.04, 2.6.05, 2.6.06, 2.6.07, 2.6.08, 2.6.09, 2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.