CVE-2016-10396

Wysokie

Opublikowano: 06/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Demon racoon w IPsec-Tools 0.8.2 zawiera podatność na zdalny atak wykorzystujący złożoność obliczeniową podczas analizy i przechowywania fragmentów ISAKMP. Atakujący może wyczerpać zasoby obliczeniowe na zdalnym końcówce, wysyłając powtarzające się pakiety fragmentów ISAKMP w określonej kolejności.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi na zdalnym serwerze, co wpływa na dostępność usług IPsec w organizacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji IPsec-Tools, która eliminuje tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w IPsec-Tools 0.8.2

CVE-2015-4047Wysokie
W IPsec-Tools w wersji 0.8.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii demona IKE poprzez wysłanie serii spreparowanych żądań UDP, co prowadzi do dereferencji wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

The racoon daemon in IPsec-Tools 0.8.2 contains a remotely exploitable computational-complexity attack when parsing and storing ISAKMP fragments. The implementation permits a remote attacker to exhaust computational resources on the remote endpoint by repeatedly sending ISAKMP fragment packets in a particular order such that the worst-case computational complexity is realized in the algorithm utilized to determine if reassembly of the fragments can take place.