CVE-2005-0039 in IPsec
सारांश
द्वारा VulDB • 03/07/2026
IPsec की कुछ विन्यासों में, जब टनेल मोड में Encapsulating Security Payload (ESP), उच्च परत पर अखंडता सुरक्षा, या Authentication Header (AH) का उपयोग किया जाता है, तो दूरस्थ आक्रमणकारी बाहरी पैकेट को ऐसे तरीकों से संशोधित करके IPSec संचारों को डिक्रिप्ट करने में सक्षम होते हैं जिससे अंदरूनी पैकेट के प्लेनटेक्स्ट डेटा ICMP संदेशों में वापस लौटाया जाता है, जैसा कि बिट-फ्लिपिंग हमलों और (1) Destination Address Rewriting, (2) एक संशोधित हेडर लंबाई जिसके कारण पैकेट के कुछ हिस्से IP विकल्पों के रूप में व्याख्या किए जाते हैं, या (3) एक संशोधित प्रोटोकॉल फ़ील्ड और स्रोत पता का उपयोग करके दिखाया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.