StrongSwan: Angreifer können VPN-Authentifizierung umgehen
(Bild: dpa, Oliver Berg/Symbol) Das EAP-MSCHAPv2-Plug-in in der IPSec-Umsetzung StrongSwan ist verwundbar. Eine gefixte Version ist bereits verfügbar. Aufgrund einer Sicherheitslücke ( CVE-2015-8023 ) im EAP-MSCHAPv2-Plug-in von …
        (Bild: dpa, Oliver Berg/Symbol) Das EAP-MSCHAPv2-Plug-in in der IPSec-Umsetzung StrongSwan ist verwundbar. Eine gefixte Version ist bereits verfügbar. Aufgrund einer Sicherheitslücke ( CVE-2015-8023 ) im EAP-MSCHAPv2-Plug-in von …