strongSwan ASN.1解析器安全漏洞 CVE-2017-9023 CNNVD-201705-740
4.3
AV
AC
AU
C
I
A
发布：
2017-06-08
修订：
2023-11-07
strongSwan是瑞士Andreas Steffen软件开发者的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。 strongSwan 5.5.3之前的版本中的ASN.1解析器存在安全漏洞，该漏洞源于在x509插件启动时，程序没有正确处理CHOICE类型。远程攻击者可利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
