p PatchFirst

CVE-2008-4551

CVE-2008-4551

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

strongSwan 4.2.6 and earlier allows remote attackers to cause a denial of service (daemon crash) via an IKE_SA_INIT message with a large number of NULL values in a Key Exchange payload, which triggers a NULL pointer dereference for the return value of the mpz_export function in the GNU Multiprecision Library (GMP).

EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • strongswan Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4-5

    Обновитесь до 4.2.4-5

  • strongswan Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4-5

    Обновитесь до 4.2.4-5

  • strongswan Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4-5

    Обновитесь до 4.2.4-5

Первоисточники

Проверьте свой сервер →