CVE:CVE-2006-2298
CNNVD:CNNVD-200605-187
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris LibIKE对畸形数据未做正确地处理，远程攻击者可能利用此漏洞导致in.iked崩溃，造成网络通讯拒绝服务。
在尝试有畸形负载的IKE交换时，远程特权用户可以导致in.iked(1M)守护程序崩溃，或导致in.iked向对等端系统发送无效数据，造成该系统的in.iked守护程序崩溃。如果in.iked崩溃，则无法使用IKE为IPsec交换密钥信息，这就造成了IPsec所保护的网络通讯拒绝服务。
solution:Upgrade internet_key_exchange internet_key_exchange to a higher version than 1,and avoid the version 1