CVE-2022-40617: strongswan +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-40617

CVSS 7.5 · High EPSS 1,8%

Kerentanan Uncontrolled Resource Consumption pada strongswan, canonical ubuntu linux +3 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

strongSwan before 5.9.8 allows remote attackers to cause a denial of service in the revocation plugin by sending a crafted end-entity (and intermediate CA) certificate that contains a CRL/OCSP URL that points to a server (under the attacker's control) that doesn't properly respond but (for example) just does nothing after the initial TCP handshake, or sends an excessive amount of application data.

Rincian

Terbit di NVD: 31 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari): 1,8% peluang dieksploitasi; lebih tinggi dari 77,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
strongswan	strongswan	Semua versi sebelum 5.9.8
canonical	ubuntu linux	Versi 14.04
canonical	ubuntu linux	Versi 16.04
canonical	ubuntu linux	Versi 18.04
canonical	ubuntu linux	Versi 20.04
canonical	ubuntu linux	Versi 22.04
debian	debian linux	Versi 10.0
debian	debian linux	Versi 11.0
fedoraproject	fedora	Versi 37
stormshield	stormshield network security	Versi 3.11.1 hingga sebelum 3.11.20
stormshield	stormshield network security	Versi 4.3.1 hingga sebelum 4.3.15
stormshield	stormshield network security	Versi 4.5.1 hingga sebelum 4.6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.