PT-2022-15840 · Libreswan+4 · Libreswan+4

Myozcamo · Publicado 2022-01-11 · Atualizado 2022-07-08 · CVE-2022-23094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 4.2 a 4.5 do Libreswan

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando em uma desreferência de ponteiro NULL e na falha do daemon, por meio de um pacote IKEv1 malicioso. Isso ocorre porque o arquivo pluto/ikev1.c espera erroneamente que exista um objeto de estado.

Recomendações

Para as versões 4.2 a 4.5, atualize para a versão 4.6 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de tratamento de pacotes IKEv1 até que a atualização seja aplicada.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2022:0199

CESA-2022_0199

CVE-2022-23094

DSA-5048-1

MGASA-2022-0030

OESA-2022-1738

RHSA-2022:0199

RHSA-2022:0239

RHSA-2022_0199

RLSA-2022:0199

Produtos afetados

Almalinux

Centos

Libreswan

Red Hat

Rocky Linux

Referências · 31

• 🔥 https://github.com/libreswan/libreswan/issues/585 · Exploit
• https://ubuntu.com/security/CVE-2022-23094 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2036898 · Nota
• https://libreswan.org/security/CVE-2022-23094/CVE-2022-23094-libreswan-4.4-4.5.patch · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HPMIHAXWQUJAPCIGNJ5J5Q6ASWQBU7T5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23094 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2022-0199.html · Aviso do Fabricante
• https://libreswan.org/security/CVE-2022-23094 · Nota
• https://advisories.mageia.org/MGASA-2022-0030.html · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-23094 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-23094 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5048-1 · Aviso do Fabricante
• https://libreswan.org/security/CVE-2022-23094/CVE-2022-23094.txt · Nota
• https://debian.org/security/2022/dsa-5048 · Aviso do Fabricante
• https://t.me/cvenotify/25694 · Publicação no Telegram