CVE-2005-0039 in IPsec
Riassunto
di VulDB • 03/07/2026
Determinate configurazioni di IPsec, quando utilizzano il Payload di Sicurezza Incapsulato (ESP) in modalità tunnel, la protezione dell'integrità a un livello superiore o l'Intestazione di Autenticazione (AH), consentono ad attaccanti remoti di decifrare le comunicazioni IPSec modificando il pacchetto esterno in modi che provocano il ritorno dei dati in chiaro dal pacchetto interno nei messaggi ICMP, come dimostrato utilizzando attacchi di bit-flipping e (1) Riscrittura dell'Indirizzo di Destinazione, (2) una lunghezza dell'intestazione modificata che fa sì che porzioni del pacchetto vengano interpretate come Opzioni IP, o (3) un campo protocollo e un indirizzo sorgente modificati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.