ike-init: Verify REDIRECT notify before processing IKE_SA_INIT message
authorTobias Brunner <tobias@strongswan.org>
Thu, 21 May 2015 12:56:01 +0000 (14:56 +0200)
committerTobias Brunner <tobias@strongswan.org>
Fri, 4 Mar 2016 15:03:00 +0000 (16:03 +0100)
An attacker could blindly send a message with invalid nonce data (or none
at all) to DoS an initiator if we just destroy the SA.  To prevent this we
ignore the message and wait for the one by the correct responder.


No differences found