<div dir="ltr"><div>Thank you Noel for confirming Windows native VPN client when used with strongswan as server is not impacted by the CVE.<br></div><br>Yordanos.<br><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jun 17, 2015 at 4:22 PM, Noel Kuntze <span dir="ltr"><<a href="mailto:noel@familie-kuntze.de" target="_blank">noel@familie-kuntze.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
Hello Yordanos,<br>
<br>
</span>As the native Windows 7 Agile VPN client are different products by different<br>
companies and it shares no code with strongSwan, that software is not<br>
impacted by the referenced CVE. The CVE only applies to strongswan<br>
when used as initiator of an IKEv2 connection that uses EAP or PSK to authenticate itself<br>
against a remote peer.<br>
<span class=""><br>
Mit freundlichen Grüßen/Kind Regards,<br>
Noel Kuntze<br>
<br>
GPG Key ID: 0x63EC6658<br>
Fingerprint: 23CA BB60 2146 05E7 7278 6592 3839 298F 63EC 6658<br>
<br>
</span><span class="">Am 18.06.2015 um 00:48 schrieb yordanos beyene:<br>
> Hello Noel,<br>
><br>
> Yes, I mean the native Windos7 Agile VPN client.<br>
><br>
> Yordanos.<br>
><br>
</span><span class="">> On Wed, Jun 17, 2015 at 3:36 PM, Noel Kuntze <<a href="mailto:noel@familie-kuntze.de">noel@familie-kuntze.de</a> <mailto:<a href="mailto:noel@familie-kuntze.de">noel@familie-kuntze.de</a>>> wrote:<br>
><br>
><br>
> Hello Yordanos,<br>
><br>
> Do you refer to the native VPN client in Windows 7?<br>
><br>
> Mit freundlichen Grüßen/Kind Regards,<br>
> Noel Kuntze<br>
><br>
> GPG Key ID: 0x63EC6658<br>
> Fingerprint: 23CA BB60 2146 05E7 7278 6592 3839 298F 63EC 6658<br>
><br>
> Am 18.06.2015 um 00:35 schrieb yordanos beyene:<br>
><br>
> > Hello Strongswan team,<br>
><br>
> > I appreciate if any one can confirm if strongSwan Vulnerability (CVE-2015-4171) that causes user credentials leak impacts Windows7 VPN clients.<br>
><br>
> > Regards,<br>
> > Yordanos.<br>
><br>
><br>
> > _______________________________________________<br>
> > Users mailing list<br>
</span>> > <a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a> <mailto:<a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a>><br>
<span class="">> > <a href="https://lists.strongswan.org/mailman/listinfo/users" rel="noreferrer" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br>
><br>
><br>
><br>
<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
</span>iQIcBAEBCAAGBQJVggElAAoJEDg5KY9j7GZYx40P/iqW9RiY4YPdLcBor5AWovzP<br>
i/If74q8BWy73p3exQMJ95UDjScY7KCFYW5acnQGeeoSY+X59DfM4JbhKwTESpOC<br>
39Q61JfIReBVXTYNeGN23fxnVfnaXLZ3189jLqyA4V7+Mb2p864w9KV6DNAlrfZs<br>
c+vJ69BrIVpPk/cwqauuliT2LG1S2Kg2VBi3uCI0EZ4A9UFIUJhOsTNzTi6Sb6IF<br>
L3wHi+PVzlIXB1VHoQHp9v07O8jw31PLutOhMCFe0nbqH4F2wkaJFMj9j5zmGjdR<br>
8hTc92lUCaUGliQdevZGmJdD5pO5FzTlr4kznKAWgn06SmbgtHZyQZAFqkokMxJa<br>
h2TfyoG0Oyck+O2HCUPscfVNPeRDU0drafCj5WEcoCTNStAxjqnL0tadl70r/iCb<br>
FCkh34mlDp2z2qH/rD/BdP78ZjdWSf0KKzWeZKw1yev+WAqr5AIyMWblF5OTXFY1<br>
i+fJYIstIqX++H5c8sdkxHvm9FFZprRp7nDsyslk0klJRP5Iqs9/vNI/pNpMSf6i<br>
8eEyBfV4ehUHbCqWwIytqKbIjDAXVnuaxLpKQPL1ONF8/1iRHH2mqAlIp1HaCTe5<br>
IxMXl5FYu+yg4ZeeKsD082rdGJ8CAZOGE5YMxhgdYjctIzhPaxWLUvimWG6/SW4c<br>
akP9e5fJeQKdf207gh+F<br>
=5bZf<br>
-----END PGP SIGNATURE-----<br>
<br>
</blockquote></div><br></div></div></div></div>