17.11.2015 12:28 Uhr, Quelle: Heise

StrongSwan: Angreifer können VPN-Authentifizierung umgehen

Das EAP-MSCHAPv2-Plug-in in der IPSec-Umsetzung StrongSwan ist verwundbar. Eine gefixte Version ist bereits verfügbar.

Weiterlesen bei Heise