CVE:CVE-2005-3671
CNNVD:CNNVD-200511-231
OpenSWan是Linux下IPsec的最佳实现方式，其功能强大，最大程度地保证了数据传输中的安全性、完整性问题。
Openswan 2 (openswan-2) 2.4.4之前版本中，以及SUSE LINUX 9.1 2.04_1.5.4-1.23之前版本的freeswan中实施的Internet Key Exchange第1版 (IKEv1) ，可让远程攻击者通过(1)使用具有无效键长度的3DES的特制数据包，或(2)启用"攻击性模式"且PSK未知时的未指定输入，使系统拒绝服务，如PROTOS ISAKMP针对IKEv1的测试套件所示。
solution:Upgrade frees_wan frees_wan to a higher version than 2.04,and avoid the version 2.04; Upgrade openswan openswan to a higher version than 2.1.1,2.1.2,2.1.4,2.1.5,2.1.6,2.2,2.3,and avoid the version 2.1.1,2.1.2,2.1.4,2.1.5,2.1.6,2.2,2.3; Upgrade xelerance openswan to a higher version than 2.4.0,and avoid the version 2.4.0