CVE:CVE-2023-26463
CNNVD:CNNVD-202304-1230
strongSwan是瑞士Andreas Steffen个人开发者的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 5.9.8 和 5.9.9版本存在安全漏洞，该漏洞源于 strongSwan 中存在基于TLS EAP 方法的证书验证相关的漏洞，导致拒绝服务、远程代码执行。
solution:Upgrade strongswan strongswan to a higher version than 5.9.8,5.9.9,and avoid the version 5.9.8,5.9.9