CVE-2013-2944
CVE-2013-2944
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
strongSwan 4.3.5 through 5.0.3, when using the OpenSSL plugin for ECDSA signature verification, allows remote attackers to authenticate as other users via an invalid signature.
EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
strongswan Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.4-7
Actualiza a 4.6.4-7
strongswan Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.4-7
Actualiza a 4.6.4-7
strongswan Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.4-7
Actualiza a 4.6.4-7
Fuentes originales
- http://www.strongswan.org/blog/2013/04/30/strongswan-5.0.4-released-%28cve-2013-2944%29.html
- http://lists.opensuse.org/opensuse-updates/2013-06/msg00121.html
- http://www.debian.org/security/2013/dsa-2665
- http://www.securityfocus.com/bid/59580
- http://lists.opensuse.org/opensuse-updates/2013-05/msg00014.html
- http://lists.opensuse.org/opensuse-updates/2013-06/msg00010.html
- http://download.strongswan.org/patches/10_openssl_ecdsa_signature_patch/strongswan-4.3.5-5.0.3_openssl_ecdsa_signature.patch
- https://nvd.nist.gov/vuln/detail/CVE-2013-2944