p PatchFirst

CVE-2009-2185

CVE-2009-2185

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The ASN.1 parser (pluto/asn1.c, libstrongswan/asn1/asn1.c, libstrongswan/asn1/asn1_parser.c) in (a) strongSwan 2.8 before 2.8.10, 4.2 before 4.2.16, and 4.3 before 4.3.2; and (b) openSwan 2.6 before 2.6.22 and 2.4 before 2.4.15 allows remote attackers to cause a denial of service (pluto IKE daemon crash) via an X.509 certificate with (1) crafted Relative Distinguished Names (RDNs), (2) a crafted UTCTIME string, or (3) a crafted GENERALIZEDTIME string.

EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • strongswan Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.14-1.2

    Actualiza a 4.2.14-1.2

  • strongswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.14-1.2

    Actualiza a 4.2.14-1.2

  • strongswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.14-1.2

    Actualiza a 4.2.14-1.2

Fuentes originales

Comprueba tu servidor →