CVE-2006-2298 in Solaris

Résumé

par VulDB • 23/06/2026

L'implémentation de la version 1 d'IKE (Internet Key Exchange, IKEv1) dans la bibliothèque libike présente dans Solaris 9 et 10 permet aux attaquants distants de provoquer une déni de service (plantage du démon in.iked) via des paquets IKE truqués, comme démontré par le jeu d'essais PROTOS ISAKMP Test Suite pour IKEv1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/05/2006
• Divulgation: 10/05/2006
• Modérer: accepté
• Entrée: VDB-2205
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02764
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2298
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2298/