CVSS: 7.5EPSS: 1%CPEs: 80EXPL: 0CVE-2009-1958
https://notcve.org/view.php?id=CVE-2009-1958
06 Jun 2009 — charon/sa/tasks/child_create.c in the charon daemon in strongSWAN before 4.3.1 switches the NULL checks for TSi and TSr payloads, which allows remote attackers to cause a denial of service via an IKE_AUTH request without a (1) TSi or (2) TSr traffic selector. charon/sa/tasks/child_create.c en el demonio charon en strongSWAN anteriores a v4.3.1 conmuta el test NULL por cargas destructivas TSi y TSr, lo que permite a los atacantes remotos causar una denegación de servicio a través de una petición IKE__AUTH si... • http://download.strongswan.org/CHANGES4.txt • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 1%CPEs: 61EXPL: 0CVE-2008-4551
https://notcve.org/view.php?id=CVE-2008-4551
14 Oct 2008 — strongSwan 4.2.6 and earlier allows remote attackers to cause a denial of service (daemon crash) via an IKE_SA_INIT message with a large number of NULL values in a Key Exchange payload, which triggers a NULL pointer dereference for the return value of the mpz_export function in the GNU Multiprecision Library (GMP). strongSwan 4.2.6 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante un mensaje con un número grande de valores NULL en una carga útil Key Ex... • http://download.strongswan.org/CHANGES4.txt • CWE-399: Resource Management Errors •