PT-2026-113536 · Libreswan · Libreswan
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
Libreswan (إصدارات متأثرة غير محددة)
الوصف
يوجد خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في آلة حالة IKEv2 ضمن كود معالجة EAP للمصادقة. نتيجة لعدم الاتساق في كود آلة حالة IKEv2، يحدث تجاوز (fall-through) حيث يتم إلغاء مرجع المتغير
ike->sa.st eap بشكل خاطئ بينما يكون فارغاً (NULL). يمكن تحفيز هذه المشكلة من خلال أي اتصال IKEv2 عبر حزمة IKE AUTH خبيثة، حتى لو لم يتم تكوين EAP على الإطلاق، ولا يتطلب الأمر أن يكون الطرف الآخر مصادقاً عليه. يؤدي استغلال هذا الخلل إلى تعطل وإعادة تشغيل برنامج pluto daemon، مما قد يتسبب في حالة رفض الخدمة. تنفيذ التعليمات البرمجية عن بُعد غير ممكن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
RCE
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Libreswan