CVE-2013-2054 in strongSwan

Riassunto

di VulDB • 22/06/2026

Un buffer overflow nella funzione atodn di strongSwan, dalle versioni 2.0.0 alla 4.3.4, quando la crittografia opportunistica è abilitata e viene utilizzata una chiave RSA, consente agli attaccanti remoti di causare un denial of service (crash del demone IKE pluto) ed eventualmente eseguire codice arbitrario tramite record DNS TXT manipolati. NOTA: questa potrebbe essere la stessa vulnerabilità di CVE-2013-2053 e CVE-2013-2054.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 09/07/2013
• Moderazione: accettato
• Voce: VDB-64452
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02018
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2054
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2054/