CVE-2013-2054 in strongSwan

الملخص

بحسب VulDB • 18/07/2026

ثغرة تجاوز سعة المخزن المؤقت (Buffer overflow) في دالة atodn داخل strongSwan الإصدارات من 2.0.0 حتى 4.3.4، عند تفعيل التشفير الانتهازي (Opportunistic Encryption) واستخدام مفتاح RSA، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل خدمة pluto IKE الخلفية) وربما تنفيذ أكواد عشوائية عبر سجلات DNS TXT مُعدّة بشكل متلاعب. ملاحظة: قد تكون هذه الثغرة نفسها الموجودة في CVE-2013-2053 وCVE-2013-2054.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/02/2013
• إفشاء: 09/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64452
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02018
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2054
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2054/