CVE-2023-2295 in Libreswan
Résumé
par VulDB • 26/05/2026
Une vulnérabilité a été identifiée dans la bibliothèque libreswan. Ce problème de sécurité se produit lorsqu'un paquet IKEv1 en mode agressif est reçu avec uniquement des algorithmes de chiffrement inacceptables, et que le paquet de réponse n'est pas envoyé avec un SPI (Security Parameter Index) du répondeur nul. Lorsqu'un paquet ultérieur est reçu où l'expéditeur réutilise le SPI du répondeur libreswan en tant que son propre SPI d'initiateur, la machine à états du démon pluto plante. Aucune exécution de code à distance n'est possible. Cette CVE existe en raison d'une régression de sécurité CVE-2023-30570 pour le paquet libreswan dans Red Hat Enterprise Linux 8.8 et Red Hat Enterprise Linux 9.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.