Vulnerabilidad en Libreswan (CVE-2013-4564)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
07/01/2014
Última modificación:
11/04/2025
Descripción
Libreswan 3.6 permite a atacantes remotos causar denegación de servicio (caída) a través de un valor de longitud pequeño y (1) ninguna versión o (2) un número mayor inválido en un paquete IKE.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:libreswan:libreswan:3.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124911.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124928.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124943.html
- http://secunia.com/advisories/56276
- https://libreswan.org/security/CVE-2013-4564/CVE-2013-4564.txt.asc
- https://lists.libreswan.org/pipermail/swan-announce/2013/000007.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124911.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124928.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124943.html
- http://secunia.com/advisories/56276
- https://libreswan.org/security/CVE-2013-4564/CVE-2013-4564.txt.asc
- https://lists.libreswan.org/pipermail/swan-announce/2013/000007.html



