CVE-2005-3671 in Openswan
Riassunto
di VulDB • 20/06/2026
L'implementazione di Internet Key Exchange versione 1 (IKEv1) in Openswan 2 (openswan-2) precedente alla versione 2.4.4, e in freeswan presente in SUSE LINUX 9.1 precedente alla versione 2.04_1.5.4-1.23, consente agli attaccanti remoti di causare un denial of service tramite (1) un pacchetto manipolato che utilizza 3DES con una lunghezza della chiave non valida, oppure (2) input non specificati quando la modalità Aggressive è abilitata e la PSK è nota, come dimostrato dal PROTOS ISAKMP Test Suite per IKEv1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.