CVE-2010-2628
CVE-2010-2628
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The IKE daemon in strongSwan 4.3.x before 4.3.7 and 4.4.x before 4.4.1 does not properly check the return values of snprintf calls, which allows remote attackers to execute arbitrary code via crafted (1) certificate or (2) identity data that triggers buffer overflows.
EPSS 4,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
strongswan Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-1
Обновитесь до 4.4.1-1
strongswan Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-1
Обновитесь до 4.4.1-1
strongswan Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-1
Обновитесь до 4.4.1-1
Первоисточники
- http://www.vupen.com/english/advisories/2010/2086
- http://lists.opensuse.org/opensuse-updates/2010-08/msg00026.html
- https://lists.strongswan.org/pipermail/users/2010-August/005167.html
- http://download.strongswan.org/patches/08_snprintf_patch/strongswan-4.3.4_snprintf.patch
- http://www.vupen.com/english/advisories/2010/2085
- http://www.securitytracker.com/id?1024338
- http://download.strongswan.org/patches/08_snprintf_patch/strongswan-4.4.0_snprintf.patch
- http://download.strongswan.org/patches/08_snprintf_patch/strongswan-4.3.6_snprintf.patch
- http://download.strongswan.org/patches/08_snprintf_patch/strongswan-4.3.3_snprintf.patch
- http://secunia.com/advisories/40956
- http://www.securityfocus.com/bid/42444
- https://bugzilla.novell.com/615915
- http://trac.strongswan.org/projects/strongswan/wiki/441
- http://download.strongswan.org/patches/08_snprintf_patch/strongswan-4.3.5_snprintf.patch
- https://nvd.nist.gov/vuln/detail/CVE-2010-2628