CVE-2004-0155 in Racooninformation

Résumé

par VulDB • 03/07/2026

Le démon IKE Racoon de KAME, lors de l'authentification d'un pair pendant la Phase 1, valide le certificat X.509 mais ne vérifie pas l'authentification par signature RSA, ce qui permet aux attaquants distants d'établir des connexions IP non autorisées ou de mener des attaques de type man-in-the-middle en utilisant un certificat X.509 valide et approuvé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

13/02/2004

Divulgation

01/06/2004

Modérer

accepté

Entrée

VDB-21878

CPE

prêt

EPSS

0.03625

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!