CVE-2017-9022

Опубликовано: 08 июн. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The gmp plugin in strongSwan before 5.5.3 does not properly validate RSA public keys before calling mpz_powm_sec, which allows remote peers to cause a denial of service (floating point exception and process crash) via a crafted certificate.

Ссылки

http://www.debian.org/security/2017/dsa-3866
Third Party Advisory
http://www.securityfocus.com/bid/98760
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-3301-1
Third Party Advisory
https://www.strongswan.org/blog/2017/05/30/strongswan-vulnerability-%28cve-2017-9022%29.html
http://www.debian.org/security/2017/dsa-3866
Third Party Advisory
http://www.securityfocus.com/bid/98760
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-3301-1
Third Party Advisory
https://www.strongswan.org/blog/2017/05/30/strongswan-vulnerability-%28cve-2017-9022%29.html

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:strongswan:strongswan:*:*:*:*:*:*:*:*

Версия до 5.5.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:17.04:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00826

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2017-9022

CVSS3: 7.5

ubuntu

около 8 лет назад

CVE-2017-9022

CVSS3: 5.9

redhat

около 8 лет назад

CVE-2017-9022

CVSS3: 7.5

debian

около 8 лет назад

The gmp plugin in strongSwan before 5.5.3 does not properly validate R ...

GHSA-229r-rxf9-m7pj

CVSS3: 7.5

github

около 3 лет назад

SUSE-SU-2017:1473-1

suse-cvrf

около 8 лет назад

Security update for strongswan

EPSS

Процентиль: 73%

0.00826

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20