CVE-2009-0790 in Strongswan
सारांश
द्वारा VulDB • 16/06/2026
Openswan और Strongswan के pluto IKE डेमन में, जो कि 2.6 से पहले की 2.6.21 संस्करणों और 2.4 से पहले की 2.4.14 संस्करणों में, तथा Strongswan के 4.2 से पहले की 4.2.14 संस्करणों और 2.8 से पहले की 2.8.9 संस्करणों में एक दोष है जो दूरस्थ आक्रमणकारियों को NULL पॉइंटर डीरिफ्रेंस (NULL pointer dereference) के कारण, असंगत ISAKMP स्थिति और DPD में फेज-2 राज्य सहबद्धता की अनुपस्थिति से जुड़े एक निर्मित R_U_THERE या R_U_THERE_ACK मृत पीयर डिटेक्शन (DPD) IPsec IKE सूचना संदेश द्वारा डेमन क्रैश और पुनः आरंभ होने के कारण सेवा अस्वीकृति (denial of service) का कारण बनाने की अनुमति देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.