IPsec-Tools Prior to 0.7.2 -... CVE-2009-1632 CNNVD-200905-193

5.0 AV AC AU C I A
发布： 2009-05-14
修订： 2017-09-29

IPsec-Tools是KAME的的IPsec工具移植到Linux内核2.6上的IPsec实现。它支持NetBSD和FreeBSD。 Ipsec-tools 0.7.2版本之前的版本的多个内存漏出允许远程攻击者可以借助向量，包括vectors involving (1)在用户认证X.509凭证时的签字校验，与src/racoon/crypto_openssl.c的eay_check_x509sign函数有关；(2)NAT-Traversal (又称NAT-T)持续安装,与src/racoon/nattraversal.c相关，造成拒绝服务 (内存损耗)。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有35条受影响产品信息