IPsec-Tools是一个用户空间(User-space)上的不同IPSec的实现,它移植自KAME的libipsec、setkey和racoon,并且支持各种BSD系统。 ipsec-tools0.7.1之前版本的racoon守护进程的proposal.c文件中存在内存滴漏漏洞。 远程攻击者可通过发送无效请求报文,导致内存耗尽,从而引发拒绝服务。
IPsec-Tools是一个用户空间(User-space)上的不同IPSec的实现,它移植自KAME的libipsec、setkey和racoon,并且支持各种BSD系统。 ipsec-tools0.7.1之前版本的racoon守护进程的proposal.c文件中存在内存滴漏漏洞。 远程攻击者可通过发送无效请求报文,导致内存耗尽,从而引发拒绝服务。