CVE-2005-0039 in IPsec
Tóm tắt
Bởi VulDB • 03/07/2026
Certain configurations của IPsec, khi sử dụng Encapsulating Security Payload (ESP) ở chế độ tunnel, bảo vệ tính toàn vẹn ở lớp cao hơn hoặc Authentication Header (AH), cho phép các kẻ tấn công từ xa giải mã thông tin liên lạc IPSec bằng cách sửa đổi gói tin bên ngoài theo những cách khiến dữ liệu plaintext từ gói tin bên trong được trả về trong các thông báo ICMP, như đã chứng minh bằng các cuộc tấn công bit-flipping và (1) Destination Address Rewriting, (2) độ dài header bị sửa đổi khiến một phần của gói tin được diễn giải là IP Options hoặc (3) trường protocol và địa chỉ nguồn bị sửa đổi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.