CVE:CVE-2015-4171
CNNVD:CNNVD-201506-066
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。strongSwan VPN Client是其中的一个VPN客户端。
strongSwan 4.3.0版本至5.3.1版本和strongSwan VPN Client 1.4.6之前版本中存在安全漏洞，该漏洞源于程序在完成对IKEv2连接的身份验证（使用EAP或pre-shared密钥）前，没有执行服务器身份验证限制。远程攻击者可通过使用有效的证书并读取响应利用该漏洞获取敏感信息。
solution:Upgrade strongswan strongswan_vpn_client to a higher version than 1.4.5,and avoid the version (,1.4.5]; Upgrade canonical ubuntu_linux to a higher version than 14.04,14.10,15.04,and avoid the version 14.04,14.10,15.04; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade strongswan strongswan to a higher version than 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.3.0,5.3.1,and avoid the version 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.3.0,5.3.1