Openswan programs/pluto/xauth.c文件缓冲区溢出漏洞 CVE-2010-3308 CNNVD-201010-013 CNNVD-201010-010 CNNVD-201010-028 CNNVD-201010-029
6.5
AV
AC
AU
C
I
A
发布：
2010-10-05
修订：
2023-02-13
Xelerance Openswan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。 Openswan 2.6.26至2.6.28版本中的客户端中的programs/pluto/xauth.c文件存在缓冲区溢出漏洞。远程认证网关可以借助超长cisco_banner (又名server_banner)域执行任意代码或者导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
