CVE:CVE-2010-3753
CNNVD:CNNVD-201010-029
Xelerance Openswan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。
Openswan的XAUTH Cisco处理代码中存在多个安全漏洞。当openswan连接到恶意网关时，cisco_dns_info和cisco_domain_info声明为固定长度的缓冲区。如果在单个报文中发送了足够多的DNS负载，就会溢出这个缓冲区；此外未经过滤这些字段中的恶意字符便拷贝到了fmt_common_shell_out()中，可能导致注入恶意命令。
solution:Upgrade xelerance openswan to a higher version than 2.6.26,2.6.27,2.6.28,and avoid the version 2.6.26,2.6.27,2.6.28