受影响系统：
strongSwan strongSwan 4.1.0 – 4.3.0
不受影响系统：
strongSwan strongSwan 4.3.1
strongSwan strongSwan 4.2.15
描述：
BUGTRAQ ID: 35178
strongSwan是Linux平台所使用的基于IPsec的开源VPN解决方案。
如果远程攻击者发送了特制的IKE_SA_INIT和CREATE_CHILD_SA请求，或发送了缺少TSi或TSr负载的IKE_AUTH请求，就会在strongSwan的IKEv2 charon守护程序中触发空指针引用，导致拒绝服务。
<*来源：Andreas Steffen
链接：http://secunia.com/advisories/35296/
https://lists.strongswan.org/pipermail/users/2009-May/003457.html
*>
建议：
厂商补丁：
strongSwan
———-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://download.strongswan.org/patches/03_invalid_ike_state_patch/
http://download.strongswan.org/patches/04_swapped_ts_check_patch/
0 条评论。