Lucene search

K
seebugRootSSV:61495
HistoryFeb 20, 2014 - 12:00 a.m.

Openswan IKEv2负载远程拒绝服务漏洞

2014-02-2000:00:00
Root
www.seebug.org
16

0.024 Low

EPSS

Percentile

88.6%

BUGTRAQ ID: 65155
CVE(CAN) ID: CVE-2013-6466

Openswan是一款Linux系统下的IPSEC实现,基于FreeS/WAN项目。

Openswan 2.6.39及之前版本在实现上存在远程拒绝服务漏洞,攻击者通过畸形的IKEv2数据包,利用此漏洞可造成应用重启,导致拒绝服务。
0
Openswan Openswan <= 2.6.39
厂商补丁:

Openswan

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.openswan.org/
https://libreswan.org/security/CVE-2013-6467/CVE-2013-6467.txt