CVE-2008-4551: Undefined Security Weakness

strongSwan 4.2.6 and earlier allows remote attackers to cause a denial of service daemon crash via an IKESAINIT message with a large number of NULL values in a Key Exchange payload, which triggers a NULL pointer dereference for the return value of the mpzexport function in the GNU Multiprecision...

strongSwan 'mpz_export()'远程拒绝服务漏洞

BUGTRAQ ID: 31291 CNCAN ID：CNCAN-2008092409 strongSwan是一款开放源代码的基于IPsec的VPN解决方案。 strongSwan 'mpzexport'函数处理存在问题，远程攻击者可以利用漏洞对IKEv2 charon守护进程进行拒绝服务攻击。 如果发送使用包含很多NULL值的KEY交换负载的IKESAINIT消息，可导致IKEv2 charon崩溃。问题是strongSwan引用使用GNU多倍精度库GMP中的mpzexport函数返回的NULL指针而触发的。 strongSwan 4.2.6 strongSwan...