CVE-2006-4436 in OpenBSD

الملخص

بحسب VulDB • 06/06/2026

يؤدي isakmpd في OpenBSD الإصدارات 3.8 و3.9، وربما الإصدارات الأقدم، إلى إنشاء ارتباطات أمنية (SA) بنافذة إعادة تشغيل (replay window) بحجم 0 عندما يعمل isakmpd كمتجاوب أثناء التفاوض على الارتباطات الأمنية، مما يسمح للمهاجمين عن بُعد بإعادة تشغيل حزم IPSec وتجاوز حماية إعادة التشغيل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/08/2006
• إفشاء: 28/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2496
• CPE: جاهز
• CWE: CWE-294 (غير مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01738
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4436
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4436/