CVE-2012-2388

Опубликовано: 27 июн. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The GMP Plugin in strongSwan 4.2.0 through 4.6.3 allows remote attackers to bypass authentication via a (1) empty or (2) zeroed RSA signature, aka "RSA signature verification vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:strongswan:strongswan:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.10:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.11:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.12:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.13:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.14:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.15:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.16:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.6:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.3:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00865

Низкий

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-2388

ubuntu

больше 13 лет назад

The GMP Plugin in strongSwan 4.2.0 through 4.6.3 allows remote attackers to bypass authentication via a (1) empty or (2) zeroed RSA signature, aka "RSA signature verification vulnerability."

CVE-2012-2388

debian

больше 13 лет назад

The GMP Plugin in strongSwan 4.2.0 through 4.6.3 allows remote attacke ...

GHSA-4cvm-fc9f-m7w8

github

больше 3 лет назад

The GMP Plugin in strongSwan 4.2.0 through 4.6.3 allows remote attackers to bypass authentication via a (1) empty or (2) zeroed RSA signature, aka "RSA signature verification vulnerability."

BDU:2015-05479

fstec

около 11 лет назад

Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05478

fstec

около 11 лет назад

EPSS

Процентиль: 75%

0.00865

Низкий

7.5 High

CVSS2

Дефекты

CWE-287