BDU:2024-03242

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan, связанная с использованием секрета PreSharedKey для создания полезной нагрузки AUTH в IKE_AUTH Exchange, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

Соответствие зарубежным идентификаторам

CVE-2024-2357

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость библиотеки VPN-протокола с использованием "IPsec" libreswan связана с использованием секрета PreSharedKey для создания полезной нагрузки AUTH в IKE_AUTH Exchange. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании»

Способ устранения

Для Libreswan: https://libreswan.org/security/CVE-2024-2357/CVE-2024-2357.patch https://libreswan.org/security/CVE-2024-2357/CVE-2024-2357.txt https://github.com/libreswan/libreswan/issues/1609 https://github.com/libreswan/libreswan/commit/cb9e1047d33fde695d63a95854c2bc2470a476c8 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-2357 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2808

Сведения записи

Дата публикации: 25.04.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
The Libreswan Team	Libreswan	от 4.2 до 4.13	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization 3.0	3.0	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.