PT-2021-23465 · Unknown+4 · Strongswan+4

Publicado 2021-10-18 · Atualizado 2024-06-15 · CVE-2021-41990

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do strongSwan anteriores à 5.9.4

Descrição

O problema está relacionado a um estouro de inteiro remoto no plug-in gmp por meio de um certificado manipulado com uma assinatura RSASSA-PSS. Isso pode ser desencadeado por um certificado de CA autoassinado, sem relação com o problema, enviado por um iniciador. Observa-se que não é possível a execução remota de código.

Recomendações

Para versões anteriores à 5.9.4, atualize para a versão 5.9.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do plug-in gmp até que um patch esteja disponível.

Correção

RCE

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2021-3101

ALT-PU-2022-2456

ALT-PU-2024-7917

AZL-6896

CVE-2021-41990

DSA-4989-1

OESA-2021-1408

OPENSUSE-SU-2021:1399-1

OPENSUSE-SU-2021:3467-1

OPENSUSE-SU-2021_1399-1

OPENSUSE-SU-2021_3467-1

OPENSUSE-SU-2024:11655-1

ROSA-SA-2023-2274

SUSE-SU-2021:3467-1

SUSE-SU-2021:3469-1

USN-5111-1

Produtos afetados

Alt Linux

Linuxmint

Suse

Ubuntu

Strongswan

Referências · 41

• https://github.com/strongswan/strongswan/releases/tag/5.9.4 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/EFL7BNFHRF7ZQZFGAWEPQ7ZQHD6T6CNA · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-41990 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41990 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-41990 · Aviso do Fabricante
• https://strongswan.org/blog/2021/10/18/strongswan-vulnerability-%28cve-2021-41990%29.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41990 · Nota de Segurança
• https://suse.com/support/update/announcement/2021/suse-su-20213467-1 · Nota
• https://osv.dev/vulnerability/DSA-4989-1 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/670670 · Nota de Segurança
• https://bugzilla.suse.com/1191367 · Nota
• https://suse.com/security/cve/CVE-2021-41990 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41991 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5FJSATD2R2XHTG4P63GCMQ2N7EWKMME5 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2021:3467-1 · Aviso do Fabricante