ГлавнаяБаза уязвимостей БДУ → BDU:2023-05882
7.8высокая

BDU:2023-05882 (CVE-2023-38711)

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan, связанная с разыменованием нулевого указателя, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»
Опубликовано: 2023-09-20
Описание

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan связана с ошибкой разыменования нулевого указателя при обработке пакетов быстрого режима IKEv1. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании»

Затрагиваемое ПО и версии
РЕД ОС (7.3)Libreswan (до 4.12)
Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для libreswan:
https://libreswan.org/security/CVE-2023-38711/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://libreswan.org/security/CVE-2023-38711/
Проверьте безопасность своего сайта и почты → Полная проверка домена