Xelerance Openswan 安全漏洞 CVE-2018-15836 CNNVD-201809-1200
5.0
AV
AC
AU
C
I
A
发布：
2018-09-26
修订：
2019-01-10
Xelerance OpenSwan是加拿大Xelerance公司的一个基于FreeS/WAN项目的用于Linux系统下的IPSEC实现，它主要用于保证数据传输中的安全性、完整性等问题。 Xelerance Openswan 2.6.50.1之前版本中的lib/liboswkeys/signatures.c文件的verify_signed_hash()存在安全漏洞。远程攻击者可利用该漏洞伪造签名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
