CVE-2002-1755 in tinc
要約 (英語)
tinc 1.0pre3 and 1.0pre4 VPN does not authenticate forwarded packets, which allows remote attackers to inject data into user sessions without detection, and possibly control the data contents via cut-and-paste attacks on CBC.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2005年06月21日
公開
2002年12月31日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 19398 | tinc Forwarded 弱い暗号化 | 311 | 未定義 | 未定義 | CVE-2002-1755 |