Уязвимость аутентификации в KAME Racoon

Описание: Уязвимость обнаружена в KAME Racoon. Удаленный пользователь с действительным сертификатом, но неправильным ключом, может быть авторизован.

Удаленный пользователь с правильной RSA сигнатурой (с неправильным закрытым ключом) может подключится используя IKE Phase 1 main mode или агрессивный режим, чтобы успешно авторизоваться на сервере.

Уязвимость расположена в 'crypto_openssl.c' в eay_check_x509sign() функции.

URL производителя: http://www.kame.net/racoon/

Решение: http://www.kame.net/dev/cvsweb2.cgi/kame/kame/kame/racoon/crypto_openssl.c?rev=1.84&content-type=text/x-cvsweb-markup