Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Andrew Vaughn

#37672de 60,590
7.8CVSS total
Vulnerabilidades · 1
PT-2024-3056
2024-03-11
7.8
CVE-2024-2357
Libreswan
Libreswan
O problema faz com que o libreswan reinicie em alguns cenários de retransmissão IKEv2 quando uma conexão está configurada para usar PreSharedKeys (authby=secret) e a conexão não consegue encontrar um segredo configurado correspondente. Isso pode levar a falhas repetidas e a uma negação de serviço, especialmente quando tal conexão é adicionada automaticamente na inicialização usando a palavra-chave auto=. A vulnerabilidade está relacionada ao uso de PreSharedKeys para criar a carga útil AUTH na troca IKE AUTH, permitindo que um invasor remoto execute um ataque de negação de serviço.