NVD

Id
86659  
Name
CVE-2017-9023  
Description
The ASN.1 parser in strongSwan before 5.5.3 improperly handles CHOICE types when the x509 plugin is enabled, which allows remote attackers to cause a denial of service (infinite loop) via a crafted certificate.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:N/A:P)  
Pub Date
2017-06-23  
Published
2017-06-08  
Modified Date
2017-06-21  
Seq
2017-9023  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
420507 86659 CVE-2016-5010 http://git.imagemagick.org/repos/ImageMagick/commit/c20de102cc57f3739a8870f79e728e3b0bea18c0  View
420508 86659 CVE-2016-5010 https://bugzilla.redhat.com/show_bug.cgi?id=1354500  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
68569 JVNDB-2017-004826 strongSwan の ASN.1 パーサにおけるサービス運用妨害 (DoS) の脆弱性 strongSwan の ASN.1 パーサは、x509 プラグインが有効な場合に CHOICE タイプを適切に処理しないため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。 CVE-2017-9023 0 CVE-2017-9023 86659 4.3 7.5 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004826.html 2017-05-30 2017-07-07 View