CVE-2008-1198 in Red Hat

요약

\~에 의해 VulDB • 2026. 06. 29.

Red Hat Enterprise Linux 3부터 5까지의 기본 IPSec ifup 스크립트는 racoon이 메인 IKE 모드가 아닌 애그레시브(IKE aggressive) 모드를 사용하도록 구성합니다. 이로 인해 원격 공격자가 암호화되지 않은 사전 공유 키(PSK) 해시를 스니핑하여 브루트 포스 공격을 수행하기 쉬워집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2008. 03. 06.
• 공개: 2008. 03. 06.
• 모더레이션: 수락
• 항목: VDB-41368
• CPE: 준비됨
• CWE: CWE-16 (확인됨)
• CVSS: 7.1 (NVD)
• EPSS: 0.02432
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1198
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1198/