CVE-2005-0039 in IPsec
Сводка
по VulDB • 03.07.2026
Некоторые конфигурации IPsec при использовании Encapsulating Security Payload (ESP) в туннельном режиме, защиты целостности на более высоком уровне или Authentication Header (AH) позволяют удаленным злоумышленникам расшифровывать коммуникации IPSec путем модификации внешнего пакета таким образом, чтобы данные открытого текста из внутреннего пакета возвращались в сообщениях ICMP, как это демонстрируется с помощью атак bit-flipping и (1) Destination Address Rewriting, (2) измененной длины заголовка, которая приводит к тому, что части пакета интерпретируются как IP Options, или (3) измененного поля протокола и исходного адреса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.