CVE-2013-2052
mediumPriorität · verfolgen · 21EPSS 0.018 · 78. PerzentilEUUSEPSS · bewertet 2026-10-28
Buffer overflow in the atodn function in libreswan 3.0 and 3.1, when Opportunistic Encryption is enabled and an RSA key is being used, allows remote attackers to cause a denial of service (pluto IKE daemon crash) and possibly execute arbitrary code via crafted DNS TXT records. NOTE: this might be the same vulnerability as CVE-2013-2053 and CVE-2013-2054.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/59835cnnvd
- https://libreswan.org/security/CVE-2013-2052/CVE-2013-2052.txtcnnvd
- https://lists.libreswan.org/pipermail/swan-announce/2013/000003.htmlcnnvd
- https://libreswan.org/security/CVE-2013-2052/CVE-2013-2052.txtenisa_euvd
- https://lists.libreswan.org/pipermail/swan-announce/2013/000003.htmlenisa_euvd
- https://libreswan.org/security/CVE-2013-2052/CVE-2013-2052.txtPatchVendor Advisorynvd
- https://lists.libreswan.org/pipermail/swan-announce/2013/000003.htmlVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan