BUGTRAQ ID: 35178
strongSwan是Linux平台所使用的基于IPsec的开源VPN解决方案。
如果远程攻击者发送了特制的IKE_SA_INIT和CREATE_CHILD_SA请求,或发送了缺少TSi或TSr负载的IKE_AUTH请求,就会在strongSwan的IKEv2 charon守护程序中触发空指针引用,导致拒绝服务。
strongSwan 4.1.0 - 4.3.0
厂商补丁:
strongSwan
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://download.strongswan.org/patches/03_invalid_ike_state_patch/" target="_blank" rel=external nofollow>http://download.strongswan.org/patches/03_invalid_ike_state_patch/</a>
<a href="http://download.strongswan.org/patches/04_swapped_ts_check_patch/" target="_blank" rel=external nofollow>http://download.strongswan.org/patches/04_swapped_ts_check_patch/</a>
暂无评论