p PatchFirst

CVE-2024-2357

CVE-2024-2357 · IKEv2 misconfiguration can cause libreswan to abort and restart

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Libreswan Project was notified of an issue causing libreswan to restart under some IKEv2 retransmit scenarios when a connection is configured to use PreSharedKeys (authby=secret) and the connection cannot find a matching configured secret. When such a connection is automatically added on startup using the auto= keyword, it can cause repeated crashes leading to a Denial of Service.

CVSS 6.5 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libreswan

    Versiones
    • ≥ 3.0, ≤ 4.1: No afectada (semver)
    • ≥ 4.2, ≤ 4.12: Afectada (semver)
    • 5.0: No afectada

    Actualiza a 5.0

  • libreswan Debian:12

    Versiones
    • 4.10-2
    • 4.10-2+deb12u1
    • 4.11-1
    • 4.12-1
    • 4.12-2
    • 4.12-3
    • 4.14-1
    • 4.14-1.1
    • 4.15-1
    • 5.0~rc2-1
    • 5.0~rc2-2
    • 5.2-1
    • 5.2-2
    • 5.2-2.1
    • 5.2-2.2
    • 5.2-2.3
    • 5.2-2.4
    • 5.2-2.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libreswan Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.14-1

    Actualiza a 4.14-1

  • libreswan Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.14-1

    Actualiza a 4.14-1

  • libreswan Ubuntu:18.04:LTS

    Versiones
    • 3.20-7build1
    • 3.21-2
    • 3.22-1
    • 3.22-2
    • 3.22-3
    • 3.22-4
    • 3.23-1
    • 3.23-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libreswan Ubuntu:20.04:LTS

    Versiones
    • 3.29-2
    • 3.29-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libreswan Ubuntu:22.04:LTS

    Versiones
    • 3.32-3ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libreswan Ubuntu:24.04:LTS

    Versiones
    • 4.11-1ubuntu1
    • 4.12-1ubuntu1
    • 4.14-1ubuntu1
    • 4.14-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →