CVE-2005-0039 in IPsec
요약
\~에 의해 VulDB • 2026. 07. 03.
IPsec의 특정 구성에서 터널 모드에서의 Encapsulating Security Payload(ESP), 상위 계층의 무결성 보호 또는 Authentication Header(AH)를 사용할 경우, 원격 공격자가 ICMP 메시지에서 내부 패킷의 평문 데이터가 반환되도록 외부 패킷을 수정하여 IPSec 통신을 복호화할 수 있습니다. 이는 비트 뒤집기(bit-flipping) 공격과 (1) Destination Address Rewriting(목적지 주소 재작성), (2) 패킷의 일부가 IP 옵션으로 해석되게 하는 수정된 헤더 길이, 또는 (3) 수정된 프로토콜 필드 및 소스 주소를 사용하여 시연되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.