Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
openswan
(Unknown)
Описание
Обработчик ASN.1 (pluto/asn1.c, libstrongswan/asn1/asn1.c, libstrongswan/asn1/asn1_parser.c) в strongSwan и openSwan позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона pluto IKE), используя сертификат X.509 со специально сформированным именами Relative Distinguished Name (RDN), специально сформированной строкой UTCTIME или специально сформированной строкой GENERALIZEDTIME.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openswan.org/
http://www.strongswan.org/
http://www.openswan.org/
http://www.strongswan.org/
Ссылки
BID (35452): http://www.securityfocus.com/bid/35452
FEDORA (FEDORA-2009-7478): https://www.redhat.com/archives/fedora-package-announce/2009-July/msg00337.html
FEDORA (FEDORA-2009-7423): https://www.redhat.com/archives/fedora-package-announce/2009-July/msg00264.html
VUPEN (ADV-2009-1829): http://www.vupen.com/english/advisories/2009/1829
VUPEN (ADV-2009-1639): http://www.vupen.com/english/advisories/2009/1639
SECTRACK (1022428): http://www.securitytracker.com/id?1022428
REDHAT (RHSA-2009:1138): http://www.redhat.com/support/errata/RHSA-2009-1138.html
CONFIRM (http://up2date.astaro.com/2009/07/up2date_7404_released.html): http://up2date.astaro.com/2009/07/up2date_7404_released.html
CONFIRM (http://download.strongswan.org/CHANGES42.txt): http://download.strongswan.org/CHANGES42.txt
CONFIRM (http://download.strongswan.org/CHANGES4.txt): http://download.strongswan.org/CHANGES4.txt
CONFIRM (http://download.strongswan.org/CHANGES2.txt): http://download.strongswan.org/CHANGES2.txt
FEDORA (FEDORA-2009-7478): https://www.redhat.com/archives/fedora-package-announce/2009-July/msg00337.html
FEDORA (FEDORA-2009-7423): https://www.redhat.com/archives/fedora-package-announce/2009-July/msg00264.html
VUPEN (ADV-2009-1829): http://www.vupen.com/english/advisories/2009/1829
VUPEN (ADV-2009-1639): http://www.vupen.com/english/advisories/2009/1639
SECTRACK (1022428): http://www.securitytracker.com/id?1022428
REDHAT (RHSA-2009:1138): http://www.redhat.com/support/errata/RHSA-2009-1138.html
CONFIRM (http://up2date.astaro.com/2009/07/up2date_7404_released.html): http://up2date.astaro.com/2009/07/up2date_7404_released.html
CONFIRM (http://download.strongswan.org/CHANGES42.txt): http://download.strongswan.org/CHANGES42.txt
CONFIRM (http://download.strongswan.org/CHANGES4.txt): http://download.strongswan.org/CHANGES4.txt
CONFIRM (http://download.strongswan.org/CHANGES2.txt): http://download.strongswan.org/CHANGES2.txt
