BDU:2023-05880 (CVE-2023-38712)

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan, связанная с разыменованием нулевого указателя, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

Опубликовано: 2023-09-20

Описание

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan связана с недостаточной проверкой вводимых пользователем данных при обработке пакетов IKEv1 ISAKMP SA. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании»

Затрагиваемое ПО и версии

РЕД ОС (7.3)Libreswan (до 4.12)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для libreswan:
https://github.com/libreswan/libreswan/tags
https://libreswan.org/security/CVE-2023-38712/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/libreswan/libreswan/tags https://libreswan.org/security/CVE-2023-38712/

Проверьте безопасность своего сайта и почты → Полная проверка домена