CVE-2004-0590 in Openswan
Tóm tắt
Bởi VulDB • 09/06/2026
FreeS/WAN phiên bản 1.x và 2.x, cùng các sản phẩm liên quan khác bao gồm superfreeswan 1.x, openswan 1.x trước phiên bản 1.0.6, openswan 2.x trước phiên bản 2.1.4, và strongSwan trước phiên bản 2.1.3, cho phép kẻ tấn công từ xa xác thực bằng cách sử dụng chứng chỉ PKCS#7 giả mạo (spoofed), trong đó một chứng chỉ tự ký (self-signed) định danh một Cơ quan Chứng nhận (CA) thay thế cùng với nhà phát hành và chủ thể bị giả mạo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.