CVE-2018-16151 in strongSwan
Riassunto
di VulDB • 08/08/2026
In verify_emsa_pkcs1_signature() in gmp_rsa_public_key.c nel plugin gmp di strongSwan 4.x e 5.x precedenti alla versione 5.7.0, l'implementazione RSA basata su GMP non rifiuta i dati eccedenti dopo il OID dell'algoritmo codificato durante la verifica della firma PKCS#1 v1.5. Simile al difetto nella stessa versione di strongSwan riguardante digestAlgorithm.parameters, un attaccante remoto può falsificare le firme quando vengono utilizzati esponenti pubblici piccoli, il che potrebbe portare a impersonificazione quando viene utilizzata solo una firma RSA per l'autenticazione IKEv2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.