Sårbarhed i strongSwan IPsec, der fører til fjernudførelse af kode
En sårbarhed (CVE-2023-41913) er opdaget i strongSwan, VPN-pakken baseret på IPSec-protokollen, der anvendes på Linux, Android, FreeBSD og macOS. Sårbarheden kan udnyttes til fjernudførelse af ondsindet kode. Den skyldes en fejl i charon-tkm-processen med implementeringen af IKE-nøgleudvekslingsprotokollen baseret på TKMv2 (Trusted Key Manager), hvilket fører til buffer overflow ved behandling af specielt udformede værdier af DH-schemata (Diffie–Hellman). […]
