CVE-2002-0666
Orta
Açıklama
(1) FreeS/WAN ve (2) KAME dahil olmak üzere IPSEC uygulamaları, kimlik doğrulama verilerinin uzunluğunu düzgün şekilde hesaplamamaktadır; bu durum, tamsayı işaretliyle ilgili hatalara yol açan sahte ve kısa Encapsulating Security Payload (ESP) paketleri aracılığıyla uzaktaki saldırganların hizmet reddine (kernel panic) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Frees Wan
Yayın4 Kas 2002
İlk görülme4 Kas 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frees_wan frees_wan | 1.9, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6 | — |
| apple mac_os_x | 10.2 | — |
| apple mac_os_x_server | 10.2 | — |
| freebsd freebsd | 4.6 | — |
| netbsd netbsd | 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6 | — |
| global_technology_associates gnat_box_firmware | 3.1, 3.2, 3.3 | — |
| nec bluefire_ix1035_router | Aralık belirtilmemiş | — |
| nec ix1010 | Aralık belirtilmemiş | — |
| nec ix1011 | Aralık belirtilmemiş | — |
| nec ix1020 | Aralık belirtilmemiş | — |
| nec ix1050 | Aralık belirtilmemiş | — |
| nec ix2010 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.