p PatchFirst

CVE-2014-2338

CVE-2014-2338

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) re-authentication, which triggers the IKE_SA state to be set to established.

EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • strongswan Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.2-4

    Actualiza a 5.1.2-4

  • strongswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.2-4

    Actualiza a 5.1.2-4

  • strongswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.2-4

    Actualiza a 5.1.2-4

  • strongswan Ubuntu:14.04:LTS

    Versiones
    • 4.6.4-9
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.1-0ubuntu1
    • 5.1.1-0ubuntu2
    • 5.1.1-0ubuntu3
    • 5.1.1-0ubuntu4
    • 5.1.1-0ubuntu5
    • 5.1.1-0ubuntu7
    • 5.1.1-0ubuntu14
    • 5.1.1-0ubuntu17
    • 5.1.2~dr3+git20130120-0ubuntu2
    • 5.1.2~dr3+git20130120-0ubuntu3
    • 5.1.2~rc1-0ubuntu3
    • 5.1.2~rc1-0ubuntu4
    • 5.1.2~rc2-0ubuntu2
    • 5.1.2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.2-0ubuntu2

    Actualiza a 5.1.2-0ubuntu2

Fuentes originales

Comprueba tu servidor →