CVE-2024-2357medium

CVE-2024-2357: falha de média gravidade em The Libreswan Project (www.libreswan.org)…

IKEv2 misconfiguration can cause libreswan to abort and restart

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar libreswan+ Monitorar libreswan

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
The Libreswan Project was notified of an issue causing libreswan to restart under some IKEv2 retransmit scenarios when a connection is configured to use PreSharedKeys (authby=secret) and the connection cannot find a matching configured secret. When such a connection is automatically added on startup using the auto= keyword, it can cause repeated crashes leading to a Denial of Service.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
The Libreswan Project (www.libreswan.org) · libreswan
CVEs relacionadas — The Libreswan Project (www.libreswan.org)…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-3652MEDIUMIKEv1 default AH/ESP responder can cause libreswan to abort and restartEPSS 0.8%