BDU:2024-04885
АО «НТЦ ИТ РОСА», The Libreswan Team, ООО «Ред Софт» РОСА ХРОМ, ROSA Virtualization 3.0, Libreswan, РЕД ОС
Дата обнаружения
2024-04-10
Официальное описание
Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan связана с утверждением о достижимости при обработке пакетов IKEv1 без указания строки esp. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Libreswan: https://libreswan.org/security/CVE-2024-3652/ https://libreswan.org/security/CVE-2024-3652/CVE-2024-3652.txt
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2808
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2974