CVE-2013-6075
CVE-2013-6075
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The compare_dn function in utils/identification.c in strongSwan 4.3.3 through 5.1.1 allows (1) remote attackers to cause a denial of service (out-of-bounds read, NULL pointer dereference, and daemon crash) or (2) remote authenticated users to impersonate arbitrary users and bypass access restrictions via a crafted ID_DER_ASN1_DN ID, related to an "insufficient length check" during identity comparison.
EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
strongswan Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.1.0-3
Mettez à jour vers 5.1.0-3
strongswan Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.1.0-3
Mettez à jour vers 5.1.0-3
strongswan Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.1.0-3
Mettez à jour vers 5.1.0-3