p PatchFirst

CVE-2020-1763

CVE-2020-1763

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An out-of-bounds buffer read flaw was found in the pluto daemon of libreswan from versions 3.27 till 3.31 where, an unauthenticated attacker could use this flaw to crash libreswan by sending specially-crafted IKEv1 Informational Exchange packets. The daemon respawns after the crash.

CVSS 7.5 · Высокий · EPSS 3,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libreswan

    Версии
    • from versions 3.27 till 3.31: Затронуто

    Нет опубликованного исправления

  • libreswan Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.32-1

    Обновитесь до 3.32-1

  • libreswan Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.32-1

    Обновитесь до 3.32-1

  • libreswan Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.32-1

    Обновитесь до 3.32-1

  • libreswan Ubuntu:18.04:LTS

    Версии
    • 3.20-7build1
    • 3.21-2
    • 3.22-1
    • 3.22-2
    • 3.22-3
    • 3.22-4
    • 3.23-1
    • 3.23-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libreswan Ubuntu:20.04:LTS

    Версии
    • 3.29-2
    • 3.29-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →