发布日期：2009-06-02
更新日期：2009-06-03

受影响系统：

strongSwan strongSwan 4.1.0 - 4.3.0

不受影响系统：

strongSwan strongSwan 4.3.1
strongSwan strongSwan 4.2.15

描述：

---

BUGTRAQ  ID: 35178

strongSwan是Linux平台所使用的基于IPsec的开源VPN解决方案。

如果远程攻击者发送了特制的IKE_SA_INIT和CREATE_CHILD_SA请求，或发送了缺少TSi或TSr负载的IKE_AUTH请求，就会在strongSwan的IKEv2 charon守护程序中触发空指针引用，导致拒绝服务。

<*来源：Andreas Steffen
  
  链接：http://secunia.com/advisories/35296/
        https://lists.strongswan.org/pipermail/users/2009-May/003457.html
*>

建议：

---

厂商补丁：

strongSwan
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://download.strongswan.org/patches/03_invalid_ike_state_patch/
http://download.strongswan.org/patches/04_swapped_ts_check_patch/

浏览次数：2328
严重程度：0（网友投票）