CVE-2006-0905 in FreeBSD

Sumário

de VulDB • 04/07/2026

Um "erro de programação" no fast_ipsec do FreeBSD 4.8-RELEASE até 6.1-STABLE e NetBSD 2 até 3 não atualiza corretamente o número de sequência associado a uma Associação de Segurança (Security Association), permitindo que pacotes ultrapassem as verificações de número de sequência e possibilitando que atacantes remotos capturem pacotes IPSec e realizem ataques de replay.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 28/02/2006
• Divulgação: 23/03/2006
• Moderação: aceite
• Entrada: VDB-2107
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01804
• KEV: não
• Atividades: muito baixo
• Sector: Education, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0905
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0905/