p PatchFirst

CVE-2020-1763

CVE-2020-1763

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An out-of-bounds buffer read flaw was found in the pluto daemon of libreswan from versions 3.27 till 3.31 where, an unauthenticated attacker could use this flaw to crash libreswan by sending specially-crafted IKEv1 Informational Exchange packets. The daemon respawns after the crash.

CVSS 7.5 · Alta · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libreswan

    Versiones
    • from versions 3.27 till 3.31: Afectada

    Sin corrección publicada

  • libreswan Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.32-1

    Actualiza a 3.32-1

  • libreswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.32-1

    Actualiza a 3.32-1

  • libreswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.32-1

    Actualiza a 3.32-1

  • libreswan Ubuntu:18.04:LTS

    Versiones
    • 3.20-7build1
    • 3.21-2
    • 3.22-1
    • 3.22-2
    • 3.22-3
    • 3.22-4
    • 3.23-1
    • 3.23-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libreswan Ubuntu:20.04:LTS

    Versiones
    • 3.29-2
    • 3.29-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →