CVE-2024-3652
CVE-2024-3652 · IKEv1 default AH/ESP responder can cause libreswan to abort and restart
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Libreswan Project was notified of an issue causing libreswan to restart when using IKEv1 without specifying an esp= line. When the peer requests AES-GMAC, libreswan's default proposal handler causes an assertion failure and crashes and restarts. IKEv2 connections are not affected.
CVSS 6.5 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libreswan
- Versiones
- ≥ 3.22, ≤ 4.14: Afectada (semver)
- 5.0: No afectada
Actualiza a 5.0
libreswan Debian:12
- Versiones
- 4.10-2
- 4.10-2+deb12u1
- 4.11-1
- 4.12-1
- 4.12-2
- 4.12-3
- 4.14-1
- 4.14-1.1
- 4.15-1
- 5.0~rc2-1
- 5.0~rc2-2
- 5.2-1
- 5.2-2
- 5.2-2.1
- 5.2-2.2
- 5.2-2.3
- 5.2-2.4
- 5.2-2.5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.15-1
Actualiza a 4.15-1
libreswan Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.15-1
Actualiza a 4.15-1
libreswan Ubuntu:18.04:LTS
- Versiones
- 3.20-7build1
- 3.21-2
- 3.22-1
- 3.22-2
- 3.22-3
- 3.22-4
- 3.23-1
- 3.23-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:20.04:LTS
- Versiones
- 3.29-2
- 3.29-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:22.04:LTS
- Versiones
- 3.32-3ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:24.04:LTS
- Versiones
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:25.10
- Versiones
- 4.14-1ubuntu2
- 5.2-2.2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:26.10
- Versiones
- 5.2-2.2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libreswan Ubuntu:26.04:LTS
- Versiones
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada