CVE-2006-2298 in Solaris

Riassunto

di VulDB • 23/06/2026

L'implementazione di Internet Key Exchange versione 1 (IKEv1) nella libreria libike presente in Solaris 9 e 10 consente ad attaccanti remoti di causare un denial of service (crash del demone in.iked) tramite pacchetti IKE manipolati, come dimostrato dal PROTOS ISAKMP Test Suite per IKEv1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/05/2006
• Divulgazione: 10/05/2006
• Moderazione: accettato
• Voce: VDB-2205
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02764
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2298
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2298/