CVE:CVE-2009-2661
CNNVD:CNNVD-200908-024
strongSwan 2.8.11之前的2.8，4.2.17之前的4.2，4.3.3之前的4.3版本中的asn1_length函数，并没有合适的处理带有特制的相对标识名(RDNs)的授权凭证， 这使得远程攻击者可以借助畸形的ASN.1数据，引起拒绝服务攻击(pluto IKE后台控制程序崩溃)。
solution:Upgrade strongswan strongswan to a higher version than 2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.10,4.2.0,4.2.1,4.2.2,4.2.3,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,and avoid the version 2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.10,4.2.0,4.2.1,4.2.2,4.2.3,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2