BDU:2023-05883 (CVE-2023-38710)

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan, связанная с достижимым утверждением, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

Опубликовано: 2023-09-20

Описание

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan связана с утверждением о достижимости при обработке пакетов IKEv2 REKEY. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании»

Затрагиваемое ПО и версии

РЕД ОС (7.3)Libreswan (до 4.12)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для libreswan:
https://github.com/libreswan/libreswan/tags
https://libreswan.org/security/CVE-2023-38710/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/libreswan/libreswan/tags https://libreswan.org/security/CVE-2023-38710/

Проверьте безопасность своего сайта и почты → Полная проверка домена