BDU:2024-07353 (CVE-2022-40617)

Уязвимость плагина revocation VPN-клиента StrongSwan, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость плагина revocation VPN-клиента StrongSwan связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПstrongSwan (до 5.9.8)

Способ устранения

Для StrongSwan:
использование рекомендаций производителя: https://www.strongswan.org/blog/2022/10/03/strongswan-vulnerability-(cve-2022-40617).html
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-40617
Для ОС Astra Linux:
обновить пакет strongswan до 5.9.1-1+deb11u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://download.strongswan.org/security/CVE-2022-40617/https://nvd.nist.gov/vuln/detail/CVE-2022-40617 https://security-tracker.debian.org/tracker/CVE-2022-40617 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://www.strongswan.org/blog/2022/10/03/strongswan-vulnerability-(cve-2022-40617).html https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена