Записи strongSwan
49 опубликованных записей вендора strongSwan.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 7
- С записью об исправлении
- 95,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-20 Improper Input Validation4
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-476 NULL Pointer Dereference4
- CWE-399 Resource Management Errors3
- CWE-401 Missing Release of Memory after Effective Lifetime3
- CWE-347 Improper Verification of Cryptographic Signature3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
49 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
41В плане | CVE-2004-0590Эксплойта нет | FreeS/WAN 1.x and 2.x, and other related products including superfreeswan 1.x, openswan 1.x before 1.0.6, openswan 2.x before 2.1.4, and stropenswan · openswan | Критическая10,0 | 2,8 %6 дек. 2004 г. |
40В плане | CVE-2015-3991Эксплойта нет | strongSwan 5.2.2 and 5.3.0 allows remote attackers to cause a denial of service (daemon crash) or execute arbitrary code.strongswan · strongswan · CWE-19 | Критическая9,8 | 4,5 %7 сент. 2017 г. |
40В плане | CVE-2023-41913Эксплойта нет | strongSwan before 5.9.12 has a buffer overflow and possible unauthenticated remote code execution via a DH public value that exceeds the intstrongswan · strongswan · CWE-120 | Критическая9,8 | 2,2 %7 дек. 2023 г. |
40В плане | CVE-2023-26463Эксплойта нет | strongSwan 5.9.8 and 5.9.9 potentially allows remote code execution because it uses a variable named "public" for two different purposes witstrongswan · strongswan · CWE-295 | Критическая9,8 | 2,2 %14 апр. 2023 г. |
37Наблюдать | CVE-2021-45079Эксплойта нет | In strongSwan before 5.9.5, a malicious responder can send an EAP-Success message too early without actually authenticating the client and (strongswan · strongswan · CWE-476 | Критическая9,1 | 2,7 %31 янв. 2022 г. |
34Наблюдать | CVE-2026-25998Эксплойта нет | strongMan vulnerable to private credential recovery due to key and counter reusestrongswan · strongman · CWE-323 | Высокая8,7 | 0,3 %19 февр. 2026 г. |
32Наблюдать | CVE-2021-41990Эксплойта нет | The gmp plugin in strongSwan before 5.9.4 has a remote integer overflow via a crafted certificate with an RSASSA-PSS signature.strongswan · strongswan · CWE-190 | Высокая7,5 | 6,9 %18 окт. 2021 г. |
32Наблюдать | CVE-2018-10811Эксплойта нет | strongSwan 5.6.0 and older allows Remote Denial of Service because of Missing Initialization of a Variable.strongswan · strongswan · CWE-909 | Высокая7,5 | 6,2 %19 июн. 2018 г. |
32Наблюдать | CVE-2021-41991Эксплойта нет | The in-memory certificate cache in strongSwan before 5.9.4 has a remote integer overflow upon receiving many requests with different certifistrongswan · strongswan · CWE-190 | Высокая7,5 | 5,3 %18 окт. 2021 г. |
31Наблюдать | CVE-2010-2628Эксплойта нет | The IKE daemon in strongSwan 4.3.x before 4.3.7 and 4.4.x before 4.4.1 does not properly check the return values of snprintf calls, which alstrongswan · strongswan · CWE-94 | Высокая7,5 | 4,0 %20 авг. 2010 г. |
31Наблюдать | CVE-2018-17540Эксплойта нет | The gmp plugin in strongSwan before 5.7.1 has a Buffer Overflow via a crafted certificate.strongswan · strongswan · CWE-119 | Высокая7,5 | 3,5 %3 окт. 2018 г. |
31Наблюдать | CVE-2012-2388Эксплойта нет | The GMP Plugin in strongSwan 4.2.0 through 4.6.3 allows remote attackers to bypass authentication via a (1) empty or (2) zeroed RSA signaturstrongswan · strongswan · CWE-287 | Высокая7,5 | 3,2 %27 июн. 2012 г. |
31Наблюдать | CVE-2017-11185Эксплойта нет | The gmp plugin in strongSwan before 5.6.0 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) vstrongswan · strongswan · CWE-476 | Высокая7,5 | 2,8 %18 авг. 2017 г. |
31Наблюдать | CVE-2017-9023Эксплойта нет | The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers tstrongswan · strongswan · CWE-835 | Высокая7,5 | 2,2 %8 июн. 2017 г. |
31Наблюдать | CVE-2022-40617Эксплойта нет | strongSwan before 5.9.8 allows remote attackers to cause a denial of service in the revocation plugin by sending a crafted end-entity (and istrongswan · strongswan · CWE-400 | Высокая7,5 | 1,9 %31 окт. 2022 г. |
31Наблюдать | CVE-2018-16152Эксплойта нет | In verify_emsa_pkcs1_signature() in gmp_rsa_public_key.c in the gmp plugin in strongSwan 4.x and 5.x before 5.7.0, the RSA implementation bastrongswan · strongswan · CWE-347 | Высокая7,5 | 1,8 %26 сент. 2018 г. |
31Наблюдать | CVE-2018-16151Эксплойта нет | In verify_emsa_pkcs1_signature() in gmp_rsa_public_key.c in the gmp plugin in strongSwan 4.x and 5.x before 5.7.0, the RSA implementation bastrongswan · strongswan · CWE-347 | Высокая7,5 | 1,8 %26 сент. 2018 г. |
31Наблюдать | CVE-2017-9022Эксплойта нет | The gmp plugin in strongSwan before 5.5.3 does not properly validate RSA public keys before calling mpz_powm_sec, which allows remote peers strongswan · strongswan · CWE-20 | Высокая7,5 | 1,7 %8 июн. 2017 г. |
30Наблюдать | CVE-2026-78133Эксплойта нет | libcharon in strongSwan 6.0.0 through 6.0.7 has a use-after-free in IKEv2 rekeying collision handling.strongswan · strongswan · CWE-416 | Высокая7,5 | 0,4 %10 сент. 2026 г. |
30Наблюдать | CVE-2026-78130Эксплойта нет | strongSwan 4.2.0 through 6.0.7 has a NULL pointer dereference in the x509 plugin's attribute certificate parser.strongswan · strongswan · CWE-476 | Высокая7,5 | 0,3 %10 сент. 2026 г. |
30Наблюдать | CVE-2026-78132Эксплойта нет | strongSwan 5.1.3 through 6.0.7 has an infinite loop in the x509 plugin's attribute certificate parser for ietfAttrSyntax.strongswan · strongswan · CWE-835 | Высокая7,5 | 0,3 %10 сент. 2026 г. |
29Наблюдать | CVE-2026-78135Эксплойта нет | libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine.strongswan · strongswan · CWE-841 | Высокая7,3 | 0,4 %10 сент. 2026 г. |
28Наблюдать | CVE-2026-78134Эксплойта нет | strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatchestrongswan · strongswan · CWE-863 | Высокая7,1 | 0,4 %10 сент. 2026 г. |
27Наблюдать | CVE-2018-5388Эксплойта нет | In stroke_socket.c in strongSwan before 5.6.3, a missing packet length check could allow a buffer underflow, which may lead to resource exhastrongswan · strongswan · CWE-124 | Средняя6,5 | 3,9 %31 мая 2018 г. |
26Наблюдать | CVE-2014-2338Эксплойта нет | IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) rstrongswan · strongswan · CWE-287 | Средняя6,4 | 2,3 %16 апр. 2014 г. |
- CVE-2004-059041В плане
FreeS/WAN 1.x and 2.x, and other related products including superfreeswan 1.x, openswan 1.x before 1.0.6, openswan 2.x before 2.1.4, and str
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %openswan · openswan6 дек. 2004 г.
- CVE-2015-399140В плане
strongSwan 5.2.2 and 5.3.0 allows remote attackers to cause a denial of service (daemon crash) or execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %strongswan · strongswan7 сент. 2017 г.
- CVE-2023-4191340В плане
strongSwan before 5.9.12 has a buffer overflow and possible unauthenticated remote code execution via a DH public value that exceeds the int
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %strongswan · strongswan7 дек. 2023 г.
- CVE-2023-2646340В плане
strongSwan 5.9.8 and 5.9.9 potentially allows remote code execution because it uses a variable named "public" for two different purposes wit
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %strongswan · strongswan14 апр. 2023 г.
- CVE-2021-4507937Наблюдать
In strongSwan before 5.9.5, a malicious responder can send an EAP-Success message too early without actually authenticating the client and (
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %strongswan · strongswan31 янв. 2022 г.
- CVE-2026-2599834Наблюдать
strongMan vulnerable to private credential recovery due to key and counter reuse
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %strongswan · strongman19 февр. 2026 г.
- CVE-2021-4199032Наблюдать
The gmp plugin in strongSwan before 5.9.4 has a remote integer overflow via a crafted certificate with an RSASSA-PSS signature.
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %strongswan · strongswan18 окт. 2021 г.
- CVE-2018-1081132Наблюдать
strongSwan 5.6.0 and older allows Remote Denial of Service because of Missing Initialization of a Variable.
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %strongswan · strongswan19 июн. 2018 г.
- CVE-2021-4199132Наблюдать
The in-memory certificate cache in strongSwan before 5.9.4 has a remote integer overflow upon receiving many requests with different certifi
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %strongswan · strongswan18 окт. 2021 г.
- CVE-2010-262831Наблюдать
The IKE daemon in strongSwan 4.3.x before 4.3.7 and 4.4.x before 4.4.1 does not properly check the return values of snprintf calls, which al
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %strongswan · strongswan20 авг. 2010 г.
- CVE-2018-1754031Наблюдать
The gmp plugin in strongSwan before 5.7.1 has a Buffer Overflow via a crafted certificate.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %strongswan · strongswan3 окт. 2018 г.
- CVE-2012-238831Наблюдать
The GMP Plugin in strongSwan 4.2.0 through 4.6.3 allows remote attackers to bypass authentication via a (1) empty or (2) zeroed RSA signatur
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %strongswan · strongswan27 июн. 2012 г.
- CVE-2017-1118531Наблюдать
The gmp plugin in strongSwan before 5.6.0 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) v
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %strongswan · strongswan18 авг. 2017 г.
- CVE-2017-902331Наблюдать
The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers t
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %strongswan · strongswan8 июн. 2017 г.
- CVE-2022-4061731Наблюдать
strongSwan before 5.9.8 allows remote attackers to cause a denial of service in the revocation plugin by sending a crafted end-entity (and i
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %strongswan · strongswan31 окт. 2022 г.
- CVE-2018-1615231Наблюдать
In verify_emsa_pkcs1_signature() in gmp_rsa_public_key.c in the gmp plugin in strongSwan 4.x and 5.x before 5.7.0, the RSA implementation ba
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %strongswan · strongswan26 сент. 2018 г.
- CVE-2018-1615131Наблюдать
In verify_emsa_pkcs1_signature() in gmp_rsa_public_key.c in the gmp plugin in strongSwan 4.x and 5.x before 5.7.0, the RSA implementation ba
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %strongswan · strongswan26 сент. 2018 г.
- CVE-2017-902231Наблюдать
The gmp plugin in strongSwan before 5.5.3 does not properly validate RSA public keys before calling mpz_powm_sec, which allows remote peers
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %strongswan · strongswan8 июн. 2017 г.
- CVE-2026-7813330Наблюдать
libcharon in strongSwan 6.0.0 through 6.0.7 has a use-after-free in IKEv2 rekeying collision handling.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %strongswan · strongswan10 сент. 2026 г.
- CVE-2026-7813030Наблюдать
strongSwan 4.2.0 through 6.0.7 has a NULL pointer dereference in the x509 plugin's attribute certificate parser.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %strongswan · strongswan10 сент. 2026 г.
- CVE-2026-7813230Наблюдать
strongSwan 5.1.3 through 6.0.7 has an infinite loop in the x509 plugin's attribute certificate parser for ietfAttrSyntax.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %strongswan · strongswan10 сент. 2026 г.
- CVE-2026-7813529Наблюдать
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %strongswan · strongswan10 сент. 2026 г.
- CVE-2026-7813428Наблюдать
strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatche
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %strongswan · strongswan10 сент. 2026 г.
- CVE-2018-538827Наблюдать
In stroke_socket.c in strongSwan before 5.6.3, a missing packet length check could allow a buffer underflow, which may lead to resource exha
СредняяCVSS 6,5Эксплойта нетEPSS 3 %strongswan · strongswan31 мая 2018 г.
- CVE-2014-233826Наблюдать
IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) r
СредняяCVSS 6,4Эксплойта нетEPSS 2 %strongswan · strongswan16 апр. 2014 г.