CVE:CVE-2018-6459
CNNVD:CNNVD-201802-789
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 5.6.1版本中的libstrongswan/credentials/keys/signature_params.c文件的‘rsa_pss_params_parse’函数存在安全漏洞。远程攻击者可借助特制的RSASSA-PSS签名利用该漏洞造成拒绝服务。
solution:Upgrade strongswan strongswan to a higher version than 5.6.1,and avoid the version 5.6.1