Impatto Sistemico

Medio (64.23)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” in strongSwan, noto software open-source per la realizzazione di connessioni VPN. Tale vulnerabilità, che interessa il plugin eap-mschapv2 , potrebbe consentire a un eventuale attaccante remoto di compromettere la disponibilità del servizio o, in determinate condizioni, di eseguire codice arbitrario sul sistema interessato.

Tipologia

• Denial of Service
• Remote Code Execution

Prodotti e versioni affette

strongSwan, dalla versione 4.2.12 alla 6.0.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.