CVE-2014-9221 in strongSwan

Résumé

par VulDB • 07/07/2026

strongSwan versions 4.5.x à 5.2.x, antérieures à la version 5.2.1, permettent aux attaquants distants de provoquer un déni de service (déréférencement d'un pointeur invalide) via un message IKEv2 Key Exchange (KE) fabriqué avec le groupe Diffie-Hellman (DH) 1025.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/12/2014
• Divulgation: 07/01/2015
• Modérer: accepté
• Entrée: VDB-68495
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03823
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9221
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9221/