CVE-2023-38712
Orta
Açıklama
Libreswan 3.x ve 4.12 öncesindeki 4.x sürümlerinde bir sorun tespit edilmiştir. Bir IKEv1 ISAKMP SA Bilgilendirme Değişimi paketi, bir Silme/Bildirim (Delete/Notify) yükü ve ardından yinelenen bir Silme/Bildirim mesajı gibi ISAKMP SA üzerinde işlem yapan ek Bildirimler içerdiğinde, silinen durum üzerindeki bir NULL işaretçi başvurusu pluto daemon'ının çökmesine ve yeniden başlamasına neden olur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLibreswan
Yayın25 Ağu 2023
İlk görülme25 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- libreswan libreswan4.0, 4.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreswan libreswan | 3.0 ≤ v < 4.0, 4.0 ≤ v < 4.12 | 4.0, 4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.