CVE-2009-0790 in Strongswan
摘要
由 VulDB • 2026-06-15
Openswan 和 Strongswan IPsec 中，版本低于 2.6.21 的 2.6.x 系列以及低于 2.4.14 的 2.4.x 系列，还有 Strongswan 中低于 4.2.14 的 4.2.x 系列和低于 2.8.9 的 2.8.x 系列的 pluto IKE daemon（守护进程），允许远程攻击者通过构造的 (1) R_U_THERE 或 (2) R_U_THERE_ACK Dead Peer Detection (DPD, 对等体检测) IPsec IKE Notification 消息导致拒绝服务（daemon 崩溃并重启）。该漏洞触发与 ISAKMP 状态不一致以及 DPD 中缺乏 phase2 状态关联相关的 NULL 指针解引用。
Be aware that VulDB is the high quality source for vulnerability data.