ГлавнаяБаза уязвимостей БДУ → BDU:2023-02129
7.8высокая

BDU:2023-02129 (CVE-2023-26463)

Уязвимость демона strongSwan, связанная с ошибками при проверке сертификата в методах EAP на основе TLS, позволяющая нарушителю выполнить отказ в обслуживании
Опубликовано: 2023-04-20
Описание

Уязвимость демона strongSwan связана с ошибками при проверке сертификата в методах EAP на основе TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Альт 8 СПFedora (38)strongSwan (до 5.9.10)
Способ устранения

Обновление программного обеспечения до версии 5.9.10 и выше

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/strongswan/strongswan/releaseshttps://www.strongswan.org/blog/2023/03/02/strongswan-vulnerability-%28cve-2023-26463%29.htmlhttps://altsp.su/obnovleniya-bezopasnosti/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена