CVE-2013-2054
CVE-2013-2054
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in the atodn function in strongSwan 2.0.0 through 4.3.4, when Opportunistic Encryption is enabled and an RSA key is being used, allows remote attackers to cause a denial of service (pluto IKE daemon crash) and possibly execute arbitrary code via crafted DNS TXT records. NOTE: this might be the same vulnerability as CVE-2013-2053 and CVE-2013-2054.
EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
strongswan Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.4-1
Auf 4.3.4-1 aktualisieren
strongswan Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.4-1
Auf 4.3.4-1 aktualisieren
strongswan Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.4-1
Auf 4.3.4-1 aktualisieren