Уязвимость CVE-2021-41990: Информация

Описание

The gmp plugin in strongSwan before 5.9.4 has a remote integer overflow via a crafted certificate with an RSASSA-PSS signature. For example, this can be triggered by an unrelated self-signed CA certificate sent by an initiator. Remote code execution cannot occur.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2021-41990
Опубликовано: 18 октября 2021 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-190

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
strongswansisyphus5.9.4-alt15.9.13-alt1ALT-PU-2021-3101-1287953Исправлено
strongswansisyphus_e2k5.9.4-alt15.9.13-alt1ALT-PU-2022-3505-1-Исправлено
strongswanp105.9.6-alt15.9.13-alt1ALT-PU-2022-2456-1305131Исправлено
strongswanp10_e2k5.9.6-alt15.9.13-alt1ALT-PU-2022-5867-1-Исправлено
strongswanc10f15.9.6-alt15.9.13-alt1ALT-PU-2022-2456-1305131Исправлено
strongswanc9f25.9.13-alt0.c9f2.15.8.4-alt5ALT-PU-2024-7917-2348309Тестирование

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/strongswan/strongswan/releases/tag/5.9.4
  • Release Notes
  • Third Party Advisory
DSA-4989
  • Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-539476.pdf
  • Third Party Advisory
https://www.strongswan.org/blog/2021/10/18/strongswan-vulnerability-%28cve-2021-41990%29.html
    FEDORA-2021-0b37146973
      FEDORA-2021-b3df83339e
        FEDORA-2021-95fab6a482

            1. Конфигурация 1

              cpe:2.3:a:strongswan:strongswan:*:*:*:*:*:*:*:*
              Start including
              5.6.1
              End excliding
              5.9.4

              Конфигурация 2

              cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
              cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

              Конфигурация 3

              cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
              cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
              cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

              Конфигурация 4

              cpe:2.3:o:siemens:6gk6108-4am00-2ba2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk6108-4am00-2ba2:-:*:*:*:*:*:*:*

              Конфигурация 5

              cpe:2.3:o:siemens:6gk6108-4am00-2da2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk6108-4am00-2da2:-:*:*:*:*:*:*:*

              Конфигурация 6

              cpe:2.3:o:siemens:6gk5804-0ap00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5804-0ap00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 7

              cpe:2.3:o:siemens:6gk5812-1aa00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5812-1aa00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 8

              cpe:2.3:o:siemens:6gk5812-1ba00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5812-1ba00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 9

              cpe:2.3:o:siemens:6gk5816-1aa00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5816-1aa00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 10

              cpe:2.3:o:siemens:6gk5816-1ba00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5816-1ba00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 11

              cpe:2.3:o:siemens:6gk5826-2ab00-2ab2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5826-2ab00-2ab2:-:*:*:*:*:*:*:*

              Конфигурация 12

              cpe:2.3:o:siemens:6gk5874-2aa00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5874-2aa00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 13

              cpe:2.3:o:siemens:6gk5874-3aa00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5874-3aa00-2aa2:-:*:*:*:*:*:*:*

              Конфигурация 14

              cpe:2.3:o:siemens:6gk5876-3aa02-2ba2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5876-3aa02-2ba2:-:*:*:*:*:*:*:*

              Конфигурация 15

              cpe:2.3:o:siemens:6gk5876-3aa02-2ea2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5876-3aa02-2ea2:-:*:*:*:*:*:*:*

              Конфигурация 16

              cpe:2.3:o:siemens:6gk5876-4aa00-2ba2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5876-4aa00-2ba2:-:*:*:*:*:*:*:*

              Конфигурация 17

              cpe:2.3:o:siemens:6gk5876-4aa00-2da2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5876-4aa00-2da2:-:*:*:*:*:*:*:*

              Конфигурация 18

              cpe:2.3:o:siemens:6gk5856-2ea00-3da1_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5856-2ea00-3da1:-:*:*:*:*:*:*:*

              Конфигурация 19

              cpe:2.3:o:siemens:6gk5856-2ea00-3aa1_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5856-2ea00-3aa1:-:*:*:*:*:*:*:*

              Конфигурация 20

              cpe:2.3:o:siemens:6gk5615-0aa00-2aa2_firmware:-:*:*:*:*:*:*:*
              Running on/with:
              cpe:2.3:h:siemens:6gk5615-0aa00-2aa2:-:*:*:*:*:*:*:*
          VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
          Версия: v24.5.1
          Наверх