发布日期：2009-06-18
更新日期：2009-06-23

受影响系统：

strongSwan strongSwan 4.x
strongSwan strongSwan 2.x

不受影响系统：

strongSwan strongSwan 4.3.2
strongSwan strongSwan 4.2.16
strongSwan strongSwan 2.8.10

描述：

---

BUGTRAQ  ID: 35452
CVE(CAN) ID: CVE-2009-2185,CVE-2009-2661

strongSwan是Linux平台所使用的基于IPsec的开源VPN解决方案。

strongSwand的ASN.1解析器（pluto/asn1.c，libstrongswan/asn1/asn1.c，libstrongswan/asn1/asn1_parser.c）在处理特制的X.509证书时存在多个拒绝服务漏洞，处理证书中的ASN.1相对标识名或转换ASN.1 UTCTIME和GENERALIZEDTIME字符串就可能导致pluto IKE守护程序崩溃。

<*来源：Orange Labs
  
  链接：http://secunia.com/advisories/35522/
*>

建议：

---

厂商补丁：

strongSwan
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://download.strongswan.org/patches/05_asn1_rdn_patch/
http://download.strongswan.org/patches/06_asn1_time_patch/

浏览次数：2635
严重程度：0（网友投票）