CVE-2015-4047

Wysokie

Opublikowano: 29/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W IPsec-Tools w wersji 0.8.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii demona IKE poprzez wysłanie serii spreparowanych żądań UDP, co prowadzi do dereferencji wskaźnika NULL.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów w systemach korzystających z IPsec-Tools.

Rekomendacja

Zaleca się aktualizację do nowszej wersji IPsec-Tools, aby usunąć tę podatność oraz monitorowanie ruchu UDP w celu wykrywania potencjalnych ataków.

Inne podatności w IPsec-Tools 0.8.2

CVE-2016-10396Wysokie
Demon racoon w IPsec-Tools 0.8.2 zawiera podatność na zdalny atak wykorzystujący złożoność obliczeniową podczas analizy i przechowywania fragmentów ISAKMP. Atakujący może wyczerpać zasoby obliczeniowe na zdalnym końcówce, wysyłając powtarzające się pakiety fragmentów ISAKMP w określonej kolejności.

Oryginalny opis (angielski, źródło NVD)

racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon crash) via a series of crafted UDP requests.