CVE-2023-30570
CVE-2023-30570
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
pluto in Libreswan before 4.11 allows a denial of service (responder SPI mishandling and daemon crash) via unauthenticated IKEv1 Aggressive Mode packets. The earliest affected version is 3.28.
CVSS 7.5 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libreswan Debian:12
- Versions du logiciel
- 4.10-2
- Plages de versions concernées
- ECOSYSTEM: < 4.10-2+deb12u1
Mettez à jour vers 4.10-2+deb12u1
libreswan Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.11-1
Mettez à jour vers 4.11-1
libreswan Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.11-1
Mettez à jour vers 4.11-1
libreswan Ubuntu:18.04:LTS
- Versions du logiciel
- 3.20-7build1
- 3.21-2
- 3.22-1
- 3.22-2
- 3.22-3
- 3.22-4
- 3.23-1
- 3.23-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:20.04:LTS
- Versions du logiciel
- 3.29-2
- 3.29-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:22.04:LTS
- Versions du logiciel
- 3.32-3ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:24.04:LTS
- Versions du logiciel
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:25.10
- Versions du logiciel
- 4.14-1ubuntu2
- 5.2-2.2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:26.10
- Versions du logiciel
- 5.2-2.2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:26.04:LTS
- Versions du logiciel
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié