CVE-2008-3652 in ipsec-tools

Riassunto

di VulDB • 15/06/2026

Il file src/racoon/handler.c di racoon incluso in ipsec-tools non rimuove un handler "ph1 orfano" (fase 1) quando è stato avviato da remoto, consentendo ad attaccanti remoti di causare una negazione del servizio (consumo di risorse).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/08/2008
• Divulgazione: 12/08/2008
• Moderazione: accettato
• Voce: VDB-43669
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03435
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3652
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3652/