CVE:CVE-2010-3752
CNNVD:CNNVD-201010-028
Xelerance Openswan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。
Openswan 2.6.25至2.6.28版本的客户端中的programs/pluto/xauth.c文件中存在操作系统命令注入漏洞。远程认证网关可以借助数据包内(1)cisco_dns_info或(2)cisco_domain_info数据中的shell元字符执行任意命令。
solution:Upgrade xelerance openswan to a higher version than 2.6.25,2.6.26,2.6.27,2.6.28,and avoid the version 2.6.25,2.6.26,2.6.27,2.6.28