CVE:CVE-2007-2989
CNNVD:CNNVD-200706-001
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris的libike库实现上存在漏洞，远程攻击者可能利用此漏洞对服务造成IPSec不可用。
由于libike库中的逻辑指针处理错误，Solaris的in.iked(1M)服务中的安全漏洞可能允许本地或远程非特权用户导致in.iked(1M)守护程序崩溃，造成IPSec所保护的网络通讯拒绝服务。
如果这个漏洞被利用，系统上可能不再运行in.iked(1M)。如果以调试模式运行in.iked(1M)的话，会出现以下信息：
    Tue Jun 06 09:52:20 2006: /usr/lib/inet/in.iked: In ssh_policy_new_connection (pm_info = 0x719b8).
    Tue Jun 06 09:52:20 2006: /usr/lib/inet/in.iked: Rejecting inbound phase 1: remote port != 500.
    Tue Jun 06 09:52:20 2006: /usr/lib/inet/in.iked: Phase 2 negotiation failed: Aborted notification.
    Assertion failed: pm_info->local_ip != NULL  & & pm_info->remote_ip != NULL, file ../common/policy.c, line 1293
    Abort (core dumped)
solution:Upgrade sun solaris to a higher version than 9.0,and avoid the version 9.0