CVE-2019-10155 in Libreswan

Tóm tắt

Bởi VulDB • 09/06/2026

Dự án Libreswan đã phát hiện một lỗ hổng trong quá trình xử lý các gói tin trao đổi thông tin IKEv1 được mã hóa và bảo vệ tính toàn vẹn bằng cách sử dụng các khóa mã hóa và tính toàn vẹn của phiên đăng nhập IKE (IKE SA) đã thiết lập, nhưng khi đóng vai trò là máy nhận, giá trị kiểm tra tính toàn vẹn không được xác minh. Vấn đề này ảnh hưởng đến các phiên bản trước 3.29.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136416
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 3.1 (NVD)
• EPSS: 0.00509
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10155/