Die Entwickler der Linux-IPSec-Implementierung Openswan haben neue Versionen und Patches veröffentlicht, um eine DoS-Schwachstelle im Schlüsselaustausch-Daemon Pluto (IKEv1) zu beseitigen. Laut Bericht kann Pluto beim Empfang fehlerhafter Dead-Peer-Detection-Pakete (DPD) abstürzen und neu starten – in der Praxis kann dies zu Beeinträchtigungen bestehender VPN-Verbindungen kommen. Im Wiederholungsfalle kann die Kommunikation auch zum Erliegen kommen.


Weiterlesen.....

____________
Gruß, Thomas.