CVE-2023-41913
Kritik
Açıklama
5.9.12 öncesindeki strongSwan sürümlerinde, charon-tkm'in DH proxy birimindeki dahili tamponu aşan bir DH genel değeri aracılığıyla arabellek taşması ve olası kimlik doğrulaması yapılmamış uzaktan kod çalıştırma zafiyeti bulunmaktadır. Etkilenen en eski sürüm 5.3.0'dır. Saldırı, özel olarak hazırlanmış bir IKE_SA_INIT mesajı üzerinden gerçekleştirilebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStrongswan
Yayın7 Ara 2023
İlk görülme7 Ara 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- strongswan strongswan5.9.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strongswan strongswan | 5.3.0 ≤ v < 5.9.12 | 5.9.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.