CVE-2009-2661
Açıklama
strongSwan 2.8'in 2.8.11 öncesi, 4.2'nin 4.2.17 öncesi ve 4.3'ün 4.3.3 öncesi sürümlerindeki asn1_length fonksiyonu, özel olarak hazırlanmış Göreceli Ayırt Edici Adlara (Relative Distinguished Names - RDNs) sahip X.509 sertifikalarını uygun şekilde işlemez; bu durum, uzaktaki saldırganların hatalı biçimlendirilmiş ASN.1 verileri aracılığıyla hizmet reddine (pluto IKE daemon çökmesi) neden olmasına olanak tanır. NOT: Bu durum, CVE-2009-2185 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strongswan strongswan | 2.8.0, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7, 2.8.8, 2.8.10, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.10, 4.2.11, 4.2.12, 4.2.13, 4.2.14, 4.2.15, 4.2.16, 4.3.0, 4.3.1, 4.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.