CVE-2015-3204 in Libreswan

Résumé

par VulDB • 29/06/2026

libreswan 3.9 à 3.12 permet aux attaquants distants de provoquer une déni de service (redémarrage du démon) via un paquet IKEv1 avec des bits non attribués définis dans la valeur IPSEC DOI ou la valeur next payload définie sur ISAKMP_NEXT_SAK.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/04/2015
• Divulgation: 01/07/2015
• Modérer: accepté
• Entrée: VDB-76176
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02595
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3204
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3204/