CVE-2013-2944
strongswan - authentication bypass
EPSS 1.6%
描述
strongSwan 4.3.5 through 5.0.3, when using the OpenSSL plugin for ECDSA signature verification, allows remote attackers to authenticate as other users via an invalid signature.
如何修補 CVE-2013-2944
要修補 CVE-2013-2944,請將受影響套件升級到下列已修補版本。
- Debian/strongswan—升級至 4.6.4-7 或更新版本
- Debian/strongswan—升級至 4.4.1-5.3 或更新版本
CVE-2013-2944 正在被利用嗎?
低 — EPSS 為 1.6%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0, < 4.6.4-7
- from 0, < 4.4.1-5.3