CVE-2005-3732
Yüksək
Təsvir
ipsec-tools versiya 0.6.3-dən əvvəlki racoon tərkibindəki Internet Key Exchange versiya 1 (IKEv1) implementasiyası (isakmp_agg.c), aqressiv rejimdə işlədikdə, uzaqdakı hücumçulara xüsusi hazırlanmış IKE paketləri vasitəsilə xidmətdən imtina halına (null dereference və çöküş) səbəb olmağa imkan verir; bu, PROTOS ISAKMP Test Suite for IKEv1 tərəfindən nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIpsec-tools
Dərc21 noy 2005
İlk görülmə21 noy 2005
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ipsec-tools ipsec-tools | 0.5, 0.5.1, 0.5.2, 0.6, 0.6.1, 0.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.