CVE-2014-2891 in strongSwan

Zusammenfassung

von VulDB • 28.05.2026

In strongSwan prima della versione 5.1.2 gli attaccanti remoti possono causare un denial of service (NULL pointer dereference e crash del demone IKE) tramite un payload ID ID_DER_ASN1_DN costruito ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 17.04.2014
• Veröffentlichung: 07.05.2014
• Moderieren: akzeptiert
• Eintrag: VDB-13176
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02514
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2891
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2891/