CERTFR-2022-AVI-879 : Vulnérabilité dans strongSwan (04 octobre 2022)

Risque(s)

• Déni de service à distance

Systèmes affectés

• strongSwan versions de 4.x à 5.9.x antérieures à 5.9.8

Résumé

Une vulnérabilité a été découverte dans strongSwan. Elle permet à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité strongSwan du 03 octobre 2022
  https://www.strongswan.org/blog/2022/10/03/strongswan-vulnerability-(cve-2022-40617).html
• Référence CVE CVE-2022-40617
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40617