ELSA-2023-2122

Опубликовано: 05 мая 2023

Источник: oracle-oval

Платформа: Oracle Linux 8

Описание

ELSA-2023-2122: libreswan security update (IMPORTANT)

[4.5-1.0.1]

Add libreswan-oracle.patch to detect Oracle Linux distro [4.5-1.1]
Resolves: rhbz#2187178 fix handling of IKEv1 aggressive mode packets

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

libreswan

4.5-1.0.1.el8_7.1

Oracle Linux x86_64

libreswan

4.5-1.0.1.el8_7.1

Связанные CVE

CVE-2023-30570

Ссылки на источники

Связанные уязвимости

CVE-2023-30570

CVSS3: 7.5

ubuntu

больше 2 лет назад

pluto in Libreswan before 4.11 allows a denial of service (responder SPI mishandling and daemon crash) via unauthenticated IKEv1 Aggressive Mode packets. The earliest affected version is 3.28.

CVE-2023-30570

CVSS3: 7.5

redhat

больше 2 лет назад

pluto in Libreswan before 4.11 allows a denial of service (responder SPI mishandling and daemon crash) via unauthenticated IKEv1 Aggressive Mode packets. The earliest affected version is 3.28.

CVE-2023-30570

CVSS3: 7.5

nvd

больше 2 лет назад

pluto in Libreswan before 4.11 allows a denial of service (responder SPI mishandling and daemon crash) via unauthenticated IKEv1 Aggressive Mode packets. The earliest affected version is 3.28.

CVE-2023-30570

CVSS3: 7.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2023-30570

CVSS3: 7.5

debian

больше 2 лет назад

pluto in Libreswan before 4.11 allows a denial of service (responder S ...