CVE-2005-0039 in IPsec

الملخص

بحسب VulDB • 03/07/2026

تسمح بعض تكوينات بروتوكول أمان طبقة النقل (IPsec)، عند استخدام حمولة الأمان المغلفة (ESP) في وضع النفق، أو حماية السلامة على طبقة أعلى، أو رأس المصادقة (AH)، لمهاجمين عن بُعد بفك تشفير اتصالات IPsec من خلال تعديل الحزمة الخارجية بطرق تؤدي إلى إرجاع بيانات نصية واضحة من الحزمة الداخلية ضمن رسائل ICMP، كما هو موضح باستخدام هجمات قلب البتات و(1) إعادة كتابة عنوان الوجهة، أو (2) طول رأس معدل يؤدي إلى تفسير أجزاء من الحزمة على أنها خيارات IP، أو (3) حقل بروتوكول معدل وعنوان مصدر معدل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/01/2005
• إفشاء: 10/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25103
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.04081
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0039
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0039/