Search criteria

5 vulnerabilities found for N/A by Strongswan

CERTFR-2024-AVI-0390

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Strongswan. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Strongswan N/A StrongSwan versions comprises entre 5.9.2 et 5.9.5
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "StrongSwan versions comprises entre 5.9.2 et 5.9.5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-4967",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-4967"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0390",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-05-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Strongswan. Elle permet \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans StrongSwan",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 StrongSwan CVE-2022-4967 du 13 mai 2024",
      "url": "https://www.strongswan.org//blog/2024/05/13/strongswan-vulnerability-(cve-2022-4967).html"
    }
  ]
}

CERTFR-2023-AVI-0967

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans les produits StrongSwan. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Strongswan N/A StrongSwan versions 5.3.x à 5.9.x antérieures à 5.9.12 utilisant le démon charon-tkm
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "StrongSwan versions 5.3.x \u00e0 5.9.x ant\u00e9rieures \u00e0 5.9.12 utilisant le d\u00e9mon charon-tkm",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-41913",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-41913"
    }
  ],
  "links": [],
  "reference": "CERTFR-2023-AVI-0967",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-11-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans \u003cspan class=\"textit\"\u003eles\nproduits StrongSwan\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer une\nex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits StrongSwan",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 StrongSwan CVE-2023-41913 du 20 novembre 2023",
      "url": "https://www.strongswan.org//blog/2023/11/20/strongswan-vulnerability-(cve-2023-41913).html"
    }
  ]
}

CERTFR-2023-AVI-0185

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans strongSwan. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Strongswan N/A strongSwan versions antérieures à 5.9.10
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "strongSwan versions ant\u00e9rieures \u00e0 5.9.10",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-26463",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-26463"
    }
  ],
  "links": [],
  "reference": "CERTFR-2023-AVI-0185",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-03-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans strongSwan. Elle permet \u00e0 un\nattaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance et un\nd\u00e9ni de service \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans strongSwan",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 strongSwan cve-2023-26463 du 02 mars 2023",
      "url": "https://www.strongswan.org//blog/2023/03/02/strongswan-vulnerability-(cve-2023-26463).html"
    }
  ]
}

CERTFR-2022-AVI-879

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans strongSwan. Elle permet à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Strongswan N/A strongSwan versions de 4.x à 5.9.x antérieures à 5.9.8
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "strongSwan versions de 4.x \u00e0 5.9.x ant\u00e9rieures \u00e0 5.9.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-40617",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-40617"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-879",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-10-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans strongSwan. Elle permet \u00e0 un\nattaquant de provoquer un d\u00e9ni de service \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans strongSwan",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 strongSwan du 03 octobre 2022",
      "url": "https://www.strongswan.org/blog/2022/10/03/strongswan-vulnerability-(cve-2022-40617).html"
    }
  ]
}

CERTA-2004-AVI-245

Vulnerability from certfr_avis - Published: - Updated:

None

Description

Une vulnérabilité présente dans une fonction de vérification des certificats X.509 (verify_x509cert()) permet à un utilisateur mal intentionné, via l'envoi d'un certificat malicieusement construit, de réaliser un déni de service ou de contourner la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Strongswan N/A Openswan versions 2.x antérieures à la version 2.1.4 ;
Strongswan N/A FreeS/Wan versions 1.x avec la mise à jour X.509 antérieures à la version 0.9.41 ;
Strongswan N/A Super FreeS/Wan 1.x, toutes les versions avec la mise à jour X.509 ;
Strongswan N/A Openswan versions 1.x antérieures à la version 1.0.6 ;
Strongswan N/A StrongSwan versions 2.x antérieures à la version 2.1.3 ;
Strongswan N/A FreeS/Wan versions 2.x avec la mise à jour X.509 antérieures à la version 1.6.1 ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Openswan versions 2.x ant\u00e9rieures \u00e0 la version 2.1.4 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    },
    {
      "description": "FreeS/Wan versions 1.x avec la mise \u00e0 jour X.509 ant\u00e9rieures \u00e0 la version 0.9.41 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    },
    {
      "description": "Super FreeS/Wan 1.x, toutes les versions avec la mise \u00e0 jour X.509 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    },
    {
      "description": "Openswan versions 1.x ant\u00e9rieures \u00e0 la version 1.0.6 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    },
    {
      "description": "StrongSwan versions 2.x ant\u00e9rieures \u00e0 la version 2.1.3 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    },
    {
      "description": "FreeS/Wan versions 2.x avec la mise \u00e0 jour X.509 ant\u00e9rieures \u00e0 la version 1.6.1 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Strongswan",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans une fonction de v\u00e9rification des\ncertificats X.509 (verify_x509cert()) permet \u00e0 un utilisateur mal\nintentionn\u00e9, via l\u0027envoi d\u0027un certificat malicieusement construit, de\nr\u00e9aliser un d\u00e9ni de service ou de contourner la politique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo du 25 juin 2004 :",
      "url": "http://security.gentoo.org/glsa/glsa-200406-20.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake du 14 juillet 2004 :",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:070"
    }
  ],
  "reference": "CERTA-2004-AVI-245",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-07-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 dans FreeS/Wan, Openswan, StrongSwan et Super FreeS/Wan",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Openswan",
      "url": "http://www.openswan.org/support/vuln/can-2004-0590/"
    }
  ]
}