جزئیات آسیب‌پذیری
CVE-2026-25075
strongSwan strongSwan
strongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer Underflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
strongSwan versions 4.5.0 prior to 6.0.5 contain an integer underflow vulnerability in the EAP-TTLS AVP parser that allows unauthenticated remote attackers to cause a denial of service by sending crafted AVP data with invalid length fields during IKEv2 authentication. Attackers can exploit the failure to validate AVP length fields before subtraction to trigger excessive memory allocation or NULL pointer dereference, crashing the charon IKE daemon.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| strongSwan | strongSwan | 4.5.0 ≤ v < 6.0.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.strongswan.org/blog/2026/03/23/strongswan-vulnerability-(cve-2026-25075).html vendor-advisoryexploit
- https://www.strongswan.org/blog/2026/03/23/strongswan-6.0.5-released.html release-notes
- https://y637f9qq2x.com/posts/cve-2026-25075/ technical-descriptionexploit
- https://www.vulncheck.com/advisories/strongswan-eap-ttls-avp-parsing-integer-underflow third-party-advisory
- https://lists.debian.org/debian-lts-announce/2026/03/msg00016.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۵٪
احتمال بهره‌برداری در ۳۰ روز
۶۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-191Integer Underflow (Wrap or Wraparound)
- CWE-476NULL Pointer Dereference (CWE-476)