strongSwan OpenSSL插件身份验证绕过漏洞 CVE-2013-2944 CNNVD-201305-022
4.9
AV
AC
AU
C
I
A
发布：
2013-05-02
修订：
2023-11-07
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。 strongSwan 4.3.5至5.0.3版本中存在漏洞。当ECDSA签名验证使用OpenSSL插件时，远程攻击者可通过非法的签名利用该漏洞作为其他用户进行身份验证。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有17条受影响产品信息
