CVE-2023-38711
CVE-2023-38711
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Libreswan before 4.12. When an IKEv1 Quick Mode connection configured with ID_IPV4_ADDR or ID_IPV6_ADDR receives an IDcr payload with ID_FQDN, a NULL pointer dereference causes a crash and restart of the pluto daemon. NOTE: the earliest affected version is 4.6.
CVSS 6.5 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libreswan Debian:12
- Versiones
- 4.10-2
- 4.10-2+deb12u1
- 4.11-1
- 4.12-1
- 4.12-2
- 4.12-3
- 4.14-1
- 4.14-1.1
- 4.15-1
- 5.0~rc2-1
- 5.0~rc2-2
- 5.2-1
- 5.2-2
- 5.2-2.1
- 5.2-2.2
- 5.2-2.3
- 5.2-2.4
- 5.2-2.5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.12-1
Actualiza a 4.12-1
libreswan Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.12-1
Actualiza a 4.12-1
libreswan Ubuntu:20.04:LTS
- Versiones
- 3.29-2
- 3.29-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:22.04:LTS
- Versiones
- 3.32-3ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:24.04:LTS
- Versiones
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:25.10
- Versiones
- 4.14-1ubuntu2
- 5.2-2.2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:26.10
- Versiones
- 5.2-2.2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:26.04:LTS
- Versiones
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada