p PatchFirst

CVE-2024-2357

CVE-2024-2357 · IKEv2 misconfiguration can cause libreswan to abort and restart

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Libreswan Project was notified of an issue causing libreswan to restart under some IKEv2 retransmit scenarios when a connection is configured to use PreSharedKeys (authby=secret) and the connection cannot find a matching configured secret. When such a connection is automatically added on startup using the auto= keyword, it can cause repeated crashes leading to a Denial of Service.

CVSS 6.5 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libreswan

    Softwareversionen
    • ≥ 3.0, ≤ 4.1: Nicht betroffen (semver)
    • ≥ 4.2, ≤ 4.12: Betroffen (semver)
    • 5.0: Nicht betroffen

    Auf 5.0 aktualisieren

  • libreswan Debian:12

    Softwareversionen
    • 4.10-2
    • 4.10-2+deb12u1
    • 4.11-1
    • 4.12-1
    • 4.12-2
    • 4.12-3
    • 4.14-1
    • 4.14-1.1
    • 4.15-1
    • 5.0~rc2-1
    • 5.0~rc2-2
    • 5.2-1
    • 5.2-2
    • 5.2-2.1
    • 5.2-2.2
    • 5.2-2.3
    • 5.2-2.4
    • 5.2-2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libreswan Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.14-1

    Auf 4.14-1 aktualisieren

  • libreswan Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.14-1

    Auf 4.14-1 aktualisieren

  • libreswan Ubuntu:18.04:LTS

    Softwareversionen
    • 3.20-7build1
    • 3.21-2
    • 3.22-1
    • 3.22-2
    • 3.22-3
    • 3.22-4
    • 3.23-1
    • 3.23-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libreswan Ubuntu:20.04:LTS

    Softwareversionen
    • 3.29-2
    • 3.29-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libreswan Ubuntu:22.04:LTS

    Softwareversionen
    • 3.32-3ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libreswan Ubuntu:24.04:LTS

    Softwareversionen
    • 4.11-1ubuntu1
    • 4.12-1ubuntu1
    • 4.14-1ubuntu1
    • 4.14-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →