CVE-2013-2944 in strongSwan

Zusammenfassung

von VulDB • 24.05.2026

strongSwan 4.3.5 bis 5.0.3 ermöglicht es entfernten Angreifern, sich als andere Benutzer zu authentifizieren, indem sie eine ungültige Signatur verwenden, wenn das OpenSSL-Plugin zur ECDSA-Signaturüberprüfung eingesetzt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 11.04.2013
• Veröffentlichung: 02.05.2013
• Moderieren: akzeptiert
• Eintrag: VDB-64076
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.00319
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2944
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2944/