Podatność CVE-2006-1646


Publikacja: 2006-04-06   Modyfikacja: 2012-02-12

Opis:
The Internet Key Exchange version 1 (IKEv1) implementation (isakmp_agg.c) in the Shoichi Sakane KAME Project racoon, as used by NetBSD 1.6, 2.x before 20060119, certain FreeBSD releases, and possibly other distributions of BSD or Linux operating systems, when running in aggressive mode, allows remote attackers to cause a denial of service (daemon crash) via crafted IKE packets, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1.

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
Internet key exchange -> Internet key exchange 

 Referencje:
http://www.niscc.gov.uk/niscc/docs/re-20051114-01014.pdf?lang=en
http://www.ee.oulu.fi/research/ouspg/protos/testing/c09/isakmp/
http://secunia.com/advisories/19463
http://mail-index.netbsd.org/source-changes/2006/01/19/0017.html

Copyright 2024, cxsecurity.com

 

Back to Top