漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Libreswan 4.2 through 4.5 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted IKEv1 packet because pluto/ikev1.c wrongly expects that a state object exists. This is fixed in 4.6.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Libreswan 代码问题漏洞
Vulnerability Description
Libreswan是一个类似于Openswan的IPsec实现,它主要用于保证数据传输中的安全性、完整性问题。 Libreswan 存在代码问题漏洞,该漏洞源于处理格式错误的 IKEv1 数据包时出现 NULL 指针取消引用错误。远程攻击者可以向应用程序发送特制的 IKEv1 数据包,在对被拒绝的 IKEv1 数据包进行日志记录操作期间触发 NULL 指针取消引用错误,并使 pluto 守护程序崩溃。
CVSS Information
N/A
Vulnerability Type
N/A