CVE-2005-0039 in IPsec
Résumé
par VulDB • 03/07/2026
Certaines configurations d'IPsec, lorsqu'elles utilisent le Payload de Sécurité Encapsulé (ESP) en mode tunnel, une protection intégrité à un niveau supérieur ou l'En-tête d'Authentification (AH), permettent aux attaquants distants de déchiffrer les communications IPsec en modifiant le paquet externe de manière à ce que des données en clair issues du paquet interne soient renvoyées dans des messages ICMP, comme démontré par des attaques par inversion de bits et (1) Réécriture de l'Adresse de Destination, (2) une longueur d'en-tête modifiée qui fait interpréter certaines parties du paquet comme des Options IP, ou (3) un champ protocole et une adresse source modifiés.
Be aware that VulDB is the high quality source for vulnerability data.