CVE:CVE-2013-2054
CNNVD:CNNVD-201305-291
strongSwan是瑞士Andreas Steffen个人开发者的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 2.0.0至4.3.4版本存在缓冲区错误漏洞。远程攻击者利用该漏洞导致系统拒绝服务（pluto IKE守护进程崩溃），也可能执行任意代码。
solution:Upgrade strongswan strongswan to a higher version than 2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.3.0,2.3.1,2.3.2,2.4,2.4.0,2.4.0a,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.14,2.6.16,2.6.20,2.6.21,2.7.0,2.7.1,2.7.2,2.7.3,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.8.10,2.8.11,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,and avoid the version 2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.3.0,2.3.1,2.3.2,2.4,2.4.0,2.4.0a,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.14,2.6.16,2.6.20,2.6.21,2.7.0,2.7.1,2.7.2,2.7.3,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.8.10,2.8.11,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4