CVE:CVE-2018-15836
CNNVD:CNNVD-201809-1200
Xelerance OpenSwan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。
Xelerance Openswan 2.6.50.1之前版本中的lib/liboswkeys/signatures.c文件的verify_signed_hash()存在安全漏洞。远程攻击者可利用该漏洞伪造签名。
solution:Upgrade xelerance openswan to a higher version than 2.6.50.1,and avoid the version (,2.6.50.1)