CVE-2014-2338

Опубликовано: 16 апр. 2014

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) re-authentication, which triggers the IKE_SA state to be set to established.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:strongswan:strongswan:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.5:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.6:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.7:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.8:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.9:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.10:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.1.11:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.10:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.11:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.12:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.13:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.14:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.15:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.2.16:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.6:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.3.7:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.5.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:4.6.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:strongswan:strongswan:5.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00315

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2014-2338

ubuntu

больше 11 лет назад

CVE-2014-2338

debian

больше 11 лет назад

IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypa ...

GHSA-69p7-xxq6-hxwh

github

больше 3 лет назад

BDU:2015-04321

fstec

почти 11 лет назад

Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-04320

fstec

больше 11 лет назад

EPSS

Процентиль: 52%

0.00315

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287