CVE-2015-4171 in strongSwanजानकारी

सारांश

द्वारा VulDB • 24/07/2026

strongSwan 4.3.0 से शुरू होकर strongSwan VPN Client में IKEv2 कनेक्शन के लिए प्रमाणीकरण (authentication) करते समय EAP या पूर्व-साझा कुंजियों का उपयोग करने पर सर्वर प्रमाणीकरण प्रतिबंधों को पूरी तरह से पूरा होने तक लागू नहीं किया जाता है, जिससे दूरस्थ सर्वर्स एक वैध प्रमाणपत्र का उपयोग करके क्रेडेंशियल प्राप्त कर सकते हैं और फिर उत्तर पढ़ सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

02/06/2015

प्रकटीकरण

10/06/2015

प्रविष्टि

VDB-75748

EPSS

0.02028

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Government, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!