| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| strongswan | = 4.3.0= 4.3.1= 4.3.2= 4.3.3= 4.3.4= 4.3.5= 4.3.6= 4.3.7= 4.4.0= 4.4.1= 4.5.0= 4.5.1= 4.5.2= 4.5.3= 4.6.0= 4.6.1= 4.6.2= 4.6.3= 4.6.4= 5.0.0= 5.0.1= 5.0.2= 5.0.3= 5.0.4= 5.1.0= 5.1.1= 5.1.2= 5.1.3= 5.2.0= 5.2.1= 5.2.2= 5.2.3= 5.3.0= 5.3.1 | |
| strongswan vpn client | ≤ 1.4.5 |
strongSwan 4.3.0 through 5.x before 5.3.2 and strongSwan VPN Client before 1.4.6, when using EAP or pre-shared keys for authenticating an IKEv2 connection, does not enforce server authentication restrictions until the entire authentication process is complete, which allows remote servers to obtain credentials by using a valid certificate and then reading the responses.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí