p PatchFirst

CVE-2015-8023

CVE-2015-8023

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The server implementation of the EAP-MSCHAPv2 protocol in the eap-mschapv2 plugin in strongSwan 4.2.12 through 5.x before 5.3.4 does not properly validate local state, which allows remote attackers to bypass authentication via an empty Success message in response to an initial Challenge message.

EPSS 2,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • strongswan Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 5.3.3-3

    Mettez à jour vers 5.3.3-3

  • strongswan Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 5.3.3-3

    Mettez à jour vers 5.3.3-3

  • strongswan Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 5.3.3-3

    Mettez à jour vers 5.3.3-3

  • strongswan Ubuntu:14.04:LTS

    Versions du logiciel
    • 4.6.4-9
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.1-0ubuntu1
    • 5.1.1-0ubuntu2
    • 5.1.1-0ubuntu3
    • 5.1.1-0ubuntu4
    • 5.1.1-0ubuntu5
    • 5.1.1-0ubuntu7
    • 5.1.1-0ubuntu14
    • 5.1.1-0ubuntu17
    • 5.1.2~dr3+git20130120-0ubuntu2
    • 5.1.2~dr3+git20130120-0ubuntu3
    • 5.1.2~rc1-0ubuntu3
    • 5.1.2~rc1-0ubuntu4
    • 5.1.2~rc2-0ubuntu2
    • 5.1.2-0ubuntu1
    • 5.1.2-0ubuntu2
    • 5.1.2-0ubuntu2.2
    • 5.1.2-0ubuntu2.3
    Plages de versions concernées
    • ECOSYSTEM: < 5.1.2-0ubuntu2.4

    Mettez à jour vers 5.1.2-0ubuntu2.4

  • strongswan Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.1.2-0ubuntu6
    Plages de versions concernées
    • ECOSYSTEM: < 5.1.2-0ubuntu7

    Mettez à jour vers 5.1.2-0ubuntu7

Sources originales

Vérifiez votre serveur →