p PatchFirst

CVE-2017-9022

CVE-2017-9022

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The gmp plugin in strongSwan before 5.5.3 does not properly validate RSA public keys before calling mpz_powm_sec, which allows remote peers to cause a denial of service (floating point exception and process crash) via a crafted certificate.

CVSS 7.5 · Alta · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • strongswan Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.1-4

    Actualiza a 5.5.1-4

  • strongswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.1-4

    Actualiza a 5.5.1-4

  • strongswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.1-4

    Actualiza a 5.5.1-4

  • strongswan Ubuntu:14.04:LTS

    Versiones
    • 4.6.4-9
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.1-0ubuntu1
    • 5.1.1-0ubuntu2
    • 5.1.1-0ubuntu3
    • 5.1.1-0ubuntu4
    • 5.1.1-0ubuntu5
    • 5.1.1-0ubuntu7
    • 5.1.1-0ubuntu14
    • 5.1.1-0ubuntu17
    • 5.1.2~dr3+git20130120-0ubuntu2
    • 5.1.2~dr3+git20130120-0ubuntu3
    • 5.1.2~rc1-0ubuntu3
    • 5.1.2~rc1-0ubuntu4
    • 5.1.2~rc2-0ubuntu2
    • 5.1.2-0ubuntu1
    • 5.1.2-0ubuntu2
    • 5.1.2-0ubuntu2.2
    • 5.1.2-0ubuntu2.3
    • 5.1.2-0ubuntu2.4
    • 5.1.2-0ubuntu2.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.2-0ubuntu2.6

    Actualiza a 5.1.2-0ubuntu2.6

  • strongswan Ubuntu:16.04:LTS

    Versiones
    • 5.1.2-0ubuntu6
    • 5.1.2-0ubuntu7
    • 5.1.2-0ubuntu8
    • 5.3.5-1ubuntu1
    • 5.3.5-1ubuntu2
    • 5.3.5-1ubuntu3
    • 5.3.5-1ubuntu3.1
    • 5.3.5-1ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.3.5-1ubuntu3.3

    Actualiza a 5.3.5-1ubuntu3.3

Fuentes originales

Comprueba tu servidor →