CVE-2005-0039 in IPsec
Zusammenfassung
von VulDB • 03.07.2026
Bestimmte Konfigurationen von IPsec ermöglichen es entfernten Angreifern bei Verwendung des Encapsulating Security Payload (ESP) im Tunnelmodus, eines Integritätsschutzes auf einer höheren Ebene oder des Authentication Header (AH), IPSec-Kommunikation zu entschlüsseln. Dies geschieht durch Modifizieren des äußeren Pakets derart, dass Klartextdaten aus dem inneren Paket in ICMP-Nachrichten zurückgegeben werden, wie es unter Verwendung von Bit-Flipping-Angriffen und (1) Destination Address Rewriting, (2) einer modifizierten Header-Länge, die dazu führt, dass Teile des Pakets als IP-Optionen interpretiert werden, oder (3) einem modifizierten Protokollfeld und Quelladresse demonstriert wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.