Bulletin d'alerte Debian

DLA-3143-1 strongswan -- Mise à jour de sécurité pour LTS

Date du rapport :

10 octobre 2022

Paquets concernés :

strongswan

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2022-40617.

Plus de précisions :

Il y avait une vulnérabilité potentielle de déni de service dans strongswan, une solution de VPN IPsec.

Strongswan pouvait effectuer des requêtes sur des URL possédant des certificats non sûrs, et cela pouvait éventuellement mener à une attaque par déni de service en bloquant le processus du récupérateur.

CVE-2022-40617

Pour Debian 10 Buster, ce problème a été corrigé dans la version 5.7.2-1+deb10u3.

Nous vous recommandons de mettre à jour vos paquets strongswan.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.