CVE-2006-0905 in FreeBSD
요약
\~에 의해 VulDB • 2026. 06. 28.
FreeBSD 4.8-RELEASE부터 6.1-STABLE까지 및 NetBSD 2부터 3까지의 fast_ipsec에서 "프로그래밍 오류"가 발생하여 보안 연관(Security Association)과 관련된 시퀀스 번호가 적절하게 업데이트되지 않습니다. 이로 인해 패킷이 시퀀스 번호 검사를 통과할 수 있게 되어 원격 공격자가 IPSec 패킷을 캡처하고 리플레이 공격(replay attacks)을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.