strongSwan حتى 5.2.0 IKEv2 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في strongSwan. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر IKEv2 Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2014-9221. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في strongSwan. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر IKEv2 Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-19. تم الإعلان عن الثغرة 05/01/2015 من قبل Mike Daskalakis تحت strongSwan Denial-of-Service Vulnerability (CVE-2014-9221) كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا strongswan.org.

أسم الثغرة الأمنية هوCVE-2014-9221. تم تعيين CVE في 02/12/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. وقد أشار الاستشاري إلى أن:

The bug can be triggered by an IKEv2 Key Exchange (KE) payload that contains the Diffie-Hellman (DH) group 1025. This identifier is from the private-use range and only used internally by libtls for DH groups with custom generator and prime (MODP_CUSTOM). As such the instantiated DH implementation expects that these two values are passed to the constructor. This is not the case when a DH object is created based on the group in the KE payload. Therefore, an invalid pointer is dereferenced later, which causes a segmentation fault. This means that the IKE daemon can be crashed with a single IKE_SA_INIT message containing such a KE payload.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. إذا كان Remote code execution is not possible due to this issue, nor is IKEv1 affected in charon or pluto. غير فارغ، فإن التنويه يلفت الانتباه إلى:

Remote code execution is not possible due to this issue, nor is IKEv1 affected in charon or pluto.

برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان83680(SUSE SLED12 / SLES12 Security Update : strongswan (SUSE-SU-2015:0281-1)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةSuSE Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123921 (Fedora Security Update for strongswan (FEDORA-2015-5279)).

إذا تمت الترقية إلى الإصدار 5.2.2، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 71894), Secunia (SA62071), SecurityTracker (ID 1031489), Vulnerability Center (SBV-48003) , Tenable (83680).

منتجالمعلومات

النوع

• Network Encryption Software

الأسم

• strongSwan

النسخة

• 4.5.0
• 4.5.1
• 4.5.2
• 4.5.3
• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3
• 4.6.4
• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.1.0
• 5.1.1
• 5.1.2
• 5.1.3
• 5.2.0

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 83680
Nessus الأسم: SUSE SLED12 / SLES12 Security Update : strongswan (SUSE-SU-2015:0281-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 703118
OpenVAS الأسم: Debian Security Advisory DSA 3118-1 (strongswan - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: strongSwan 5.2.2

الجدول الزمنيالمعلومات

02/12/2014 🔍
05/01/2015 +34 أيام 🔍
05/01/2015 +0 أيام 🔍
05/01/2015 +0 أيام 🔍
06/01/2015 +1 أيام 🔍
06/01/2015 +0 أيام 🔍
06/01/2015 +0 أيام 🔍
07/01/2015 +1 أيام 🔍
12/01/2015 +5 أيام 🔍
20/05/2015 +128 أيام 🔍
01/03/2022 +2477 أيام 🔍

المصادرالمعلومات

استشارة: strongSwan Denial-of-Service Vulnerability (CVE-2014-9221)
باحث: Mike Daskalakis
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-9221 (🔍)
GCVE (CVE): GCVE-0-2014-9221
GCVE (VulDB): GCVE-100-68495

OVAL: 🔍

SecurityFocus: 71894 - Strongswan IKEv2 Payloads CVE-2014-9221 Remote Denial Of Service Vulnerability
Secunia: 62071 - Debian update for strongswan, Less Critical
SecurityTracker: 1031489 - strongSwan IKEv2 Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 48003 - StrongSwan Before 5.2.1 Remote DoS via a Crafted IKEv2 Key Exchange, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/01/2015 12:35 PM
تم التحديث: 01/03/2022 08:34 PM
التغييرات: 06/01/2015 12:35 PM (77), 17/06/2017 07:49 AM (11), 01/03/2022 08:34 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!