OpenSwan bis 2.4.2 IPsec IKEv1 korruptes Paket Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Das über UDP-Protokoll laufende IKE wird genutzt, um die Schlüssel für gesicherte IPSec-Verbindungen auszutauschen. Die Oulu University Secure Programming Group (OUSPG) hat eine schwerwiegende Schwachstelle in OpenSwan bis 2.4.2 im Umgang mit korrupten Paketen bei IKEv1 entdeckt. Dies kann zu einer Denial of Service des Geräts führen. Technische Details oder ein Exploit sind noch nicht bekannt. Sun hat das Problem mit T-Patches adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23033) und Tenable (20313) dokumentiert. Zusätzliche Informationen finden sich unter ficora.fi. Schwachstellen ähnlicher Art sind dokumentiert unter 1912, 1898, 1896 und 1895.

Für den Vulnerability Scanner Nessus wurde am 15.12.2005 ein Plugin mit der ID 20313 (GLSA-200512-04 : Openswan, IPsec-Tools: Vulnerabilities in ISAKMP Protocol implementation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.

Openswan ist sehr verbreitet, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wurde. Besonders Skript-Kiddies werden nach Erscheinen eines Exploits wahre Freude daran haben. Da eine Vielzahl an IPsec-Implementierungen betroffen sind, kann man aber durchaus von einem generellen Flächenbrand reden. Gegenmassnahmen tun dringend und zwingend Not.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20313
Nessus Name: GLSA-200512-04 : Openswan, IPsec-Tools: Vulnerabilities in ISAKMP Protocol implementation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56018
OpenVAS Name: Gentoo Security Advisory GLSA 200512-04 (openswan ipsec-tools)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: openswan.org
ISS Proventia IPS: 🔍

Timelineinfo

14.11.2005 🔍
14.11.2005 +0 Tage 🔍
14.11.2005 +0 Tage 🔍
15.11.2005 +0 Tage 🔍
16.11.2005 +1 Tage 🔍
18.11.2005 +2 Tage 🔍
18.11.2005 +0 Tage 🔍
12.12.2005 +24 Tage 🔍
15.12.2005 +3 Tage 🔍
18.12.2005 +3 Tage 🔍
20.12.2005 +2 Tage 🔍
05.07.2019 +4945 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: openswan.org
Firma: Oulu University Secure Programming Group (OUSPG)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-3671 (🔍)
X-Force: 23033
SecurityTracker: 1015214
Vulnerability Center: 10024 - OpenSwan-2 before 2.4.4 Remote DoS via Invalid Malformed Packets, High
SecurityFocus: 15416 - Openswan IKE Traffic Denial Of Service Vulnerabilities
Secunia: 18115 - SUSE update for ipsec-tools / freeswan / openswan, Moderately Critical
OSVDB: 60991 - OpenSWAN ISAKMP Protocol Unspecified Malformed Input Remote DoS (PROTOS)

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.11.2005 12:02
Aktualisierung: 05.07.2019 12:56
Anpassungen: 16.11.2005 12:02 (84), 05.07.2019 12:56 (12)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!