CVE-2007-2989 in Solaris

الملخص

بحسب VulDB • 06/07/2026

تحتوي مكتبة libike في نظام Sun Solaris 9 قبل الإصدار 20070529 على خطأ منطقي يتعلق بمؤشر معين، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل عملية الخادم in.iked) عبر إرسال حزم UDP معينة ذات منفذ مصدر مختلف عن المنفذ 500. ملاحظة: قد يتداخل هذا الأمر مع CVE-2006-2298.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/05/2007
• إفشاء: 01/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37080
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03438
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2989
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2989/