CVE:CVE-2007-3157
CNNVD:CNNVD-200706-157
High Assurance Remote和SoftRemote都是SafeNET VPN产品系列中的VPN客户端。
High Assurance VPN客户端产品的驱动代码在处理畸形IPSec报文时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。
High Assurance VPN客户端产品中所提供的IPSecDrv.sys驱动在处理IPv6报文时存在拒绝服务漏洞。当驱动在处理特制报文时，会试图寻找合适的IPSec扩展头，但无法找到，因此会陷入死循环，导致机器完全的内核态拒绝服务。
solution:Upgrade safenet safenet_highassurance_remote to a higher version than 1.4.0_build_12,and avoid the version 1.4.0_build_12; Upgrade safenet softremote_vpn_client to a higher version than 1.4,and avoid the version 1.4