CVE-2019-10155 in Libreswan

Résumé

par VulDB • 09/06/2026

Le projet Libreswan a identifié une vulnérabilité dans le traitement des paquets d'échange informatif IKEv1 qui sont chiffrés et protégés en intégrité à l'aide des clés de chiffrement et d'intégrité établies pour la session IKE (IKE SA), mais dont la valeur de contrôle d'intégrité n'était pas vérifiée du côté récepteur. Cette vulnérabilité affecte les versions antérieures à 3.29.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 27/03/2019
• Modérer: accepté
• Entrée: VDB-136416
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 3.1 (NVD)
• EPSS: 0.00509
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10155/