2017-0936: strongSwan: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2017-05-30 19:33): Neues Advisory
Version 2 (2017-05-31 12:07): Für die stabile Debian Distribution Jessie und die zukünftig stabile Version Stretch stehen Sicherheitsupdates zur Behebung der beiden Schwachstellen in strongSwan bereit. Mit der Revision 5.2.1-6+deb8u4 wird zusätzlich ein Build-Fehler behoben.
Version 3 (2017-06-02 11:27): Für die SUSE Linux Enterprise Produkte Debuginfo 11 SP4, Desktop 12 SP2, Server 11 SP4 und 12 SP2 sowie Server for Raspberry Pi 12 SP2 stehen Sicherheitsupdates für strongSwan zur Verfügung.

Betroffene Software

Office
Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen in strongSwan mit Hilfe speziell präparierter Netzwerkpakete für einen Denial-of-Service-Angriff auf den Dienst ausnutzen.

Canonical stellt für Ubuntu 14.04 LTS, 16.04 LTS, 16.10 und 17.04 Sicherheitsudpates für strongSwan zur Verfügung.

Schwachstellen:

CVE-2017-9022

Schwachstelle in strongSwan ermöglicht Denial-of-Service-Angriff

CVE-2017-9023