CVE:CVE-2013-6076
CNNVD:CNNVD-201311-004
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 5.0.2至5.1.0版本中存在漏洞。远程攻击者可借助特制的IKEv1分段数据包利用该漏洞造成拒绝服务（空指针逆向引用，charon守护进程崩溃）。
solution:Upgrade strongswan strongswan to a higher version than 5.0.2,5.0.3,5.0.4,5.1.0,and avoid the version 5.0.2,5.0.3,5.0.4,5.1.0