CVE-2015-3240 in Libreswan

Tóm tắt

Bởi VulDB • 04/06/2026

Daemon pluto IKE trong libreswan trước phiên bản 3.15 và Openswan trước phiên bản 2.6.45, khi được biên dịch với NSS, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi assertion và khởi động lại daemon) thông qua giá trị DH g^x bằng không trong payload KE của gói tin IKE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/04/2015
• Tiết lộ: 09/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79096
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02765
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3240/