p PatchFirst

CVE-2017-9023

CVE-2017-9023

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers to cause a denial of service (infinite loop) via a crafted certificate.

CVSS 7.5 · Alta · EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • strongswan Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.1-4

    Actualiza a 5.5.1-4

  • strongswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.1-4

    Actualiza a 5.5.1-4

  • strongswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.5.1-4

    Actualiza a 5.5.1-4

  • strongswan Ubuntu:14.04:LTS

    Versiones
    • 4.6.4-9
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.1-0ubuntu1
    • 5.1.1-0ubuntu2
    • 5.1.1-0ubuntu3
    • 5.1.1-0ubuntu4
    • 5.1.1-0ubuntu5
    • 5.1.1-0ubuntu7
    • 5.1.1-0ubuntu14
    • 5.1.1-0ubuntu17
    • 5.1.2~dr3+git20130120-0ubuntu2
    • 5.1.2~dr3+git20130120-0ubuntu3
    • 5.1.2~rc1-0ubuntu3
    • 5.1.2~rc1-0ubuntu4
    • 5.1.2~rc2-0ubuntu2
    • 5.1.2-0ubuntu1
    • 5.1.2-0ubuntu2
    • 5.1.2-0ubuntu2.2
    • 5.1.2-0ubuntu2.3
    • 5.1.2-0ubuntu2.4
    • 5.1.2-0ubuntu2.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.2-0ubuntu2.6

    Actualiza a 5.1.2-0ubuntu2.6

  • strongswan Ubuntu:16.04:LTS

    Versiones
    • 5.1.2-0ubuntu6
    • 5.1.2-0ubuntu7
    • 5.1.2-0ubuntu8
    • 5.3.5-1ubuntu1
    • 5.3.5-1ubuntu2
    • 5.3.5-1ubuntu3
    • 5.3.5-1ubuntu3.1
    • 5.3.5-1ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.3.5-1ubuntu3.3

    Actualiza a 5.3.5-1ubuntu3.3

Fuentes originales

Comprueba tu servidor →