CVE:CVE-2015-8023
CNNVD:CNNVD-201511-297
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 4.2.12版本至5.3.3版本的eap-mschapv2插件中的EAP-MSCHAPv2协议的服务器实现过程中存在安全漏洞，该漏洞源于程序没有正确验证本地状态。远程攻击者可通过使用空的Success消息做为初始Challenge消息的响应利用该漏洞绕过身份验证。
solution:Upgrade canonical ubuntu_linux to a higher version than 14.04,15.04,15.10,and avoid the version 14.04,15.04,15.10; Upgrade strongswan strongswan to a higher version than 4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.3.0,5.3.1,5.3.2,5.3.3,and avoid the version 4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.3.0,5.3.1,5.3.2,5.3.3