CVE-2014-2338 in strongSwan

الملخص

بحسب VulDB • 26/06/2026

يُتيح ثغرة في بروتوكول IKEv2 ضمن strongSwan الإصدارات 4.0.7 وحتى قبل الإصدار 5.1.3 لمهاجمين عن بُعد تجاوز المصادقة من خلال إعادة مفتاح اتصال (rekeying) لـ IKE_SA أثناء (1) بدء التشغيل أو (2) إعادة المصادقة، مما يؤدي إلى تعيين حالة الـ IKE_SA على أنها "مُرساة" (established).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/03/2014
• إفشاء: 16/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13001
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.02381
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2338
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2338/