CVE:CVE-2015-3240
CNNVD:CNNVD-201511-138
Libreswan是一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。Xelerance OpenSwan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。
Openswan 2.6.45之前版本和Libreswan 3.15之前版本存在数字错误漏洞。当程序使用NSS执行build操作时，远程攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade libreswan libreswan to a higher version than 3.14,and avoid the version 3.14