BDU:2024-04885 (CVE-2024-3652)

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan, связанная с неконтролируемым достижимым утверждением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-06-28

Описание

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan связана с утверждением о достижимости при обработке пакетов IKEv1 без указания строки esp. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)РОСА ХРОМ (12.4)Libreswan (от 4.5 до 4.15)ROSA Virtualization 3.0 (3.0)

Способ устранения

Для Libreswan:
https://libreswan.org/security/CVE-2024-3652/
https://libreswan.org/security/CVE-2024-3652/CVE-2024-3652.txt

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2808

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2974

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://libreswan.org/security/CVE-2024-3652/https://libreswan.org/security/CVE-2024-3652/CVE-2024-3652.txt https://redos.red-soft.ru/support/secure/https://abf.rosa.ru/advisories/ROSA-SA-2025-2808 https://abf.rosa.ru/advisories/ROSA-SA-2025-2974

Проверьте безопасность своего сайта и почты → Полная проверка домена