CVE:CVE-2014-2338
CNNVD:CNNVD-201404-355
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 4.0.7至5.1.2版本中的IKEv2存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。安装actively initiate或re-authenticate IKEv2 IKE_SAs的系统受到影响。
solution:Upgrade strongswan strongswan to a higher version than 4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,5.1.1,5.1.2,and avoid the version 4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,5.1.1,5.1.2