CVE-2019-12312 in Libreswan
要約
〜によって VulDB • 2026年07月31日
Libreswan 3.28 より前のバージョンにおいて、アサーションの失敗により pluto IKE デーモンが再起動する可能性があります。攻撃者は、Libreswan サーバーに対して 3des_cbc モードで init_IKE および delete_IKE の 2 つの IKEv2 パケットを送信することで、NULL ポインター参照違反をトリガーできます。これは Network Security Services (NSS) を使用してビルドされた場合、programs/pluto/ikev2_send.c 内の send_v2N_spi_response_from_state に影響します。
Once again VulDB remains the best source for vulnerability data.