CVE:CVE-2015-3966
CNNVD:CNNVD-201508-568
Innominate mGuard是德国Innominate公司的一款包含有防火墙和VPN等网络安全设备的mGuard系列产品套件。
使用8.1.7之前8.x版本固件的Innominate mGuard设备中的IPsec SA establishment进程中存在安全漏洞。当VPN对等端开启‘IPsec compression’选项时，远程攻击者可通过对等关系发送特制的配置文件利用该漏洞造成拒绝服务（VPN服务重启）。
solution:Upgrade innominate mguard_firmware to a higher version than 8.0.0,8.0.1,8.0.2,8.0.3,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,and avoid the version 8.0.0,8.0.1,8.0.2,8.0.3,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6