BDU:2015-04813

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 7.8

EPSS Средний

Описание

Множественные уязвимости пакета openswan операционной системы openSUSE, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Novell Inc.

Наименование ПО

openSUSE

Версия ПО

9.1 (openSUSE)

9.2 (openSUSE)

9.3 (openSUSE)

10.0 (openSUSE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2005_70_ipsec.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.suse.com/support/security/advisories/2005_70_ipsec.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.10474

Средний

7.8 High

CVSS2

Связанные уязвимости

CVE-2005-3671

ubuntu

почти 20 лет назад

The Internet Key Exchange version 1 (IKEv1) implementation in Openswan 2 (openswan-2) before 2.4.4, and freeswan in SUSE LINUX 9.1 before 2.04_1.5.4-1.23, allow remote attackers to cause a denial of service via (1) a crafted packet using 3DES with an invalid key length, or (2) unspecified inputs when Aggressive Mode is enabled and the PSK is known, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1.