CVE:CVE-2010-3308
CNNVD:CNNVD-201010-013
Xelerance OpenSwan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。
OpenSwan 2.6.26至2.6.28版本存在代码注入漏洞，该漏洞源于存在缓冲区溢出，可能允许经过身份验证的远程网关执行任意代码。
solution:Upgrade xelerance openswan to a higher version than 2.6.26,2.6.27,2.6.28,and avoid the version 2.6.26,2.6.27,2.6.28