Libreswan 竞争条件漏洞 CVE-2013-7283 CNNVD-201401-125

9.3 AV AC AU C I A
发布： 2014-01-09
修订： 2014-01-10

Libreswan是软件开发者Paul Wouters所研发的一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。 Libreswan 3.6版本中的Red Hat Enterprise Linux (RHEL)和Fedora工具包中的libreswan.spec文件中存在竞争条件漏洞，该漏洞源于程序创建/var/tmp/libreswan-nss-pwd临时文件使用不安全的权限。攻击者可利用该漏洞操作某些数据或造成拒绝服务。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息