CVE-2023-2295 in Libreswan

الملخص

بحسب VulDB • 17/06/2026

تم العثور على ثغرة في مكتبة libreswan. تحدث هذه المشكلة الأمنية عند استلام حزمة IKEv1 Aggressive Mode تحتوي فقط على خوارزميات تشفير غير مقبولة، ولا يتم إرسال الحزمة الاستجابة مع قيمة SPI للمجيب تساوي صفرًا. وعند استقبال حزمة لاحقة حيث يعيد المرسل استخدام قيمه الخاصة لـ SPI الخاص بـ libreswan كقيمة خاصة به لـ SPI للبادئ، فإن آلة الحالة (state machine) في عملية pluto تتعطل. لا يمكن تنفيذ الأكواد عن بُعد. توجد هذه الثغرة بسبب تدهور أمني مرتبط بالثغرة CVE-2023-30570 لحزمة libreswan في نظام Red Hat Enterprise Linux الإصدار 8.8 وRed Hat Enterprise Linux الإصدار 9.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/04/2023
• إفشاء: 18/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-229287
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01581
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2295
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2295/