p PatchFirst

CVE-2014-2338

CVE-2014-2338

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) re-authentication, which triggers the IKE_SA state to be set to established.

EPSS 2,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • strongswan Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.2-4

    Auf 5.1.2-4 aktualisieren

  • strongswan Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.2-4

    Auf 5.1.2-4 aktualisieren

  • strongswan Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.2-4

    Auf 5.1.2-4 aktualisieren

  • strongswan Ubuntu:14.04:LTS

    Softwareversionen
    • 4.6.4-9
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.1-0ubuntu1
    • 5.1.1-0ubuntu2
    • 5.1.1-0ubuntu3
    • 5.1.1-0ubuntu4
    • 5.1.1-0ubuntu5
    • 5.1.1-0ubuntu7
    • 5.1.1-0ubuntu14
    • 5.1.1-0ubuntu17
    • 5.1.2~dr3+git20130120-0ubuntu2
    • 5.1.2~dr3+git20130120-0ubuntu3
    • 5.1.2~rc1-0ubuntu3
    • 5.1.2~rc1-0ubuntu4
    • 5.1.2~rc2-0ubuntu2
    • 5.1.2-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.2-0ubuntu2

    Auf 5.1.2-0ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →