CVE-2015-3240 in Libreswan

Résumé

par VulDB • 04/06/2026

Le démon pluto IKE de libreswan avant la version 3.15 et d'Openswan avant la version 2.6.45, lorsqu'ils sont compilés avec NSS, permettent aux attaquants distants de provoquer une déni de service (échec de l'assertion et redémarrage du démon) via une valeur DH g^x nulle dans un payload KE d'un paquet IKE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/04/2015
• Divulgation: 09/11/2015
• Modérer: accepté
• Entrée: VDB-79096
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02765
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3240/