Xelerance Openswan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现,它主要用于保证数据传输中的安全性、完整性等问题。 Openswan 2.6.39及之前的版本中存在拒绝服务漏洞,该漏洞源于当程序处理IKEv2负载时存在空指针逆向引用错误。远程攻击者可通过发送IKEv2数据包利用该漏洞造成IKE守护进程重启。
Xelerance Openswan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现,它主要用于保证数据传输中的安全性、完整性等问题。 Openswan 2.6.39及之前的版本中存在拒绝服务漏洞,该漏洞源于当程序处理IKEv2负载时存在空指针逆向引用错误。远程攻击者可通过发送IKEv2数据包利用该漏洞造成IKE守护进程重启。