CVE:CVE-2009-1957
CNNVD:CNNVD-200906-104
strongSwan是Linux平台所使用的基于IPsec的开源VPN解决方案 。
如果远程攻击者发送了特制的IKE_SA_INIT和CREATE_CHILD_SA请求，就会在strongSwan的IKEv2 charon守护程序中触发空指针引用，导致拒绝服务 。
solution:Upgrade strongswan strongswan to a higher version than 4.3.0,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.3.2,2.4.0,2.4.0a,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.16,2.6.20,2.7.0,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.2.0,4.2.1,4.2.10,and avoid the version (,4.3.0],2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.3.2,2.4.0,2.4.0a,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.16,2.6.20,2.7.0,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.10,4.1.11,4.2.0,4.2.1,4.2.10