CVE-2023-38712
CVE-2023-38712
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Libreswan 3.x and 4.x before 4.12. When an IKEv1 ISAKMP SA Informational Exchange packet contains a Delete/Notify payload followed by further Notifies that act on the ISAKMP SA, such as a duplicated Delete/Notify message, a NULL pointer dereference on the deleted state causes the pluto daemon to crash and restart.
CVSS 6.5 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libreswan Debian:12
- Softwareversionen
- 4.10-2
- 4.10-2+deb12u1
- 4.11-1
- 4.12-1
- 4.12-2
- 4.12-3
- 4.14-1
- 4.14-1.1
- 4.15-1
- 5.0~rc2-1
- 5.0~rc2-2
- 5.2-1
- 5.2-2
- 5.2-2.1
- 5.2-2.2
- 5.2-2.3
- 5.2-2.4
- 5.2-2.5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.12-1
Auf 4.12-1 aktualisieren
libreswan Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.12-1
Auf 4.12-1 aktualisieren
libreswan Ubuntu:18.04:LTS
- Softwareversionen
- 3.20-7build1
- 3.21-2
- 3.22-1
- 3.22-2
- 3.22-3
- 3.22-4
- 3.23-1
- 3.23-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Ubuntu:20.04:LTS
- Softwareversionen
- 3.29-2
- 3.29-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Ubuntu:22.04:LTS
- Softwareversionen
- 3.32-3ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Ubuntu:24.04:LTS
- Softwareversionen
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Ubuntu:25.10
- Softwareversionen
- 4.14-1ubuntu2
- 5.2-2.2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Ubuntu:26.10
- Softwareversionen
- 5.2-2.2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libreswan Ubuntu:26.04:LTS
- Softwareversionen
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht