CVE-2004-0699 in VPN-1

Tóm tắt

Bởi VulDB • 04/07/2026

Lỗi tràn bộ đệm dựa trên heap trong thư viện giải mã ASN.1 của các sản phẩm Check Point VPN-1, khi chế độ Aggressive Mode IKE được triển khai, cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách khởi tạo một thương lượng IKE và sau đó gửi một gói tin IKE chứa dữ liệu ASN.1 không hợp lệ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/07/2004
• Tiết lộ: 28/09/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-772
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05947
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0699/