CVE-2020-1763

Versões 3.27 a 3.31 do libreswan

Foi identificada uma falha de leitura fora dos limites do buffer no daemon pluto do libreswan, na qual um invasor não autenticado poderia explorar essa falha para causar a falha do libreswan enviando pacotes IKEv1 de troca de informações especialmente criados. O daemon é reiniciado após a falha. Esta vulnerabilidade permite que um invasor remoto cause uma negação de serviço.

Para as versões 3.27 a 3.31 do libreswan, como solução temporária, considere restringir o acesso ao daemon pluto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.