CVE:CVE-2012-2388
CNNVD:CNNVD-201205-558
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。
strongSwan 4.2.0至4.6.3版本中的GMP Plugin中存在远程认证绕过漏洞。攻击者可利用该漏洞绕过认证机制进而在受影响计算机上执行未授权操作，这可能导致进一步的攻击。
solution:Upgrade strongswan strongswan to a higher version than 4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,and avoid the version 4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.2.10,4.2.11,4.2.12,4.2.13,4.2.14,4.2.15,4.2.16,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.4.0,4.4.1,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3