7.8высокая

BDU:2023-02802

Уязвимость демона strongSwan, вызванная целочисленным переполнением (при условии, что кэш сертификатов в памяти полон), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-05-25

Уязвимость демона strongSwan вызвана целочисленным переполнением (при условии, что кэш сертификатов в памяти полон), Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Ubuntu (14.04 ESM)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Fedora (33)Ubuntu (21.04)Fedora (34)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Fedora (35)Ubuntu (21.10)Альт 8 СПОСОН ОСнова Оnyx (до 2.6)Ubuntu (18.04 ESM)strongSwan (от 4.2.10 до 5.9.4)RUGGEDCOM RM1224 LTE(4G) EU (до 7.1)RUGGEDCOM RM1224 LTE(4G) NAM (до 7.1)SCALANCE M804PB (до 7.1)SCALANCE M812-1 ADSL-Router (до 7.1)SCALANCE M816-1 ADSL-Router (до 7.1)SCALANCE M826-2 SHDSL-Router (до 7.1)SCALANCE M874-2 (до 7.1)SCALANCE M874-3 (до 7.1)SCALANCE M876-3 (до 7.1)SCALANCE M876-4 (до 7.1)SCALANCE MUM853-1 (до 7.1)SCALANCE MUM856-1 (до 7.1)SCALANCE S615 (до 7.1)SCALANCE SC622-2C (до 2.3)SCALANCE SC636-2C (до 2.3)SCALANCE SC642-2C (до 2.3)

Использование рекомендаций:
Для strongSwan:
https://www.strongswan.org/blog/2021/10/18/strongswan-vulnerability-(cve-2021-41991).html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-41991

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5111-2
https://ubuntu.com/security/notices/USN-5111-1

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5FJSATD2R2XHTG4P63GCMQ2N7EWKMME5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WQSQ3BEC22NF4NCDZVCT4P3Q2ZIAJXGJ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y3TQ32JLJOBJDB2EJKSX2PBPB5NFG2D4/

Для продуктов Siemens AG:
https://cert-portal.siemens.com/productcert/pdf/ssa-539476.pdf

Для ОСОН ОСнова Оnyx
Обновление программного обеспечения strongswan до версии 5.7.2-1+deb10u3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства