p PatchFirst

CVE-2015-4171

CVE-2015-4171

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

strongSwan 4.3.0 through 5.x before 5.3.2 and strongSwan VPN Client before 1.4.6, when using EAP or pre-shared keys for authenticating an IKEv2 connection, does not enforce server authentication restrictions until the entire authentication process is complete, which allows remote servers to obtain credentials by using a valid certificate and then reading the responses.

EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • strongswan Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.1-1

    Auf 5.3.1-1 aktualisieren

  • strongswan Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.1-1

    Auf 5.3.1-1 aktualisieren

  • strongswan Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.3.1-1

    Auf 5.3.1-1 aktualisieren

  • strongswan Ubuntu:14.04:LTS

    Softwareversionen
    • 4.6.4-9
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.1-0ubuntu1
    • 5.1.1-0ubuntu2
    • 5.1.1-0ubuntu3
    • 5.1.1-0ubuntu4
    • 5.1.1-0ubuntu5
    • 5.1.1-0ubuntu7
    • 5.1.1-0ubuntu14
    • 5.1.1-0ubuntu17
    • 5.1.2~dr3+git20130120-0ubuntu2
    • 5.1.2~dr3+git20130120-0ubuntu3
    • 5.1.2~rc1-0ubuntu3
    • 5.1.2~rc1-0ubuntu4
    • 5.1.2~rc2-0ubuntu2
    • 5.1.2-0ubuntu1
    • 5.1.2-0ubuntu2
    • 5.1.2-0ubuntu2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.2-0ubuntu2.3

    Auf 5.1.2-0ubuntu2.3 aktualisieren

  • strongswan Ubuntu:16.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.1.2-0ubuntu6

    Auf 5.1.2-0ubuntu6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →