CVE:CVE-2014-2891
CNNVD:CNNVD-201405-099
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 5.1.1及之前的版本中存在安全漏洞。远程攻击者可通过发送特制的ID_DER_ASN1_DN ID负载利用该漏洞造成拒绝服务（空指针逆向引用和IKE守护进程崩溃）。
solution:Upgrade debian strongswan to a higher version than 5.1.2,and avoid the version (,5.1.2]; Upgrade strongswan strongswan to a higher version than 5.1.1,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,and avoid the version (,5.1.1],5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0