Beveiligingsadvies

CVE-2017-9023

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-06-08 16:00:00
Laatst bijgewerkt 2025-12-03 21:13:34
Toegewezen door mitre
CVSS-score 7.5
Status PUBLISHED

Beschrijving

The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers to cause a denial of service (infinite loop) via a crafted certificate.