CVE-2006-4436 in OpenBSD

Tóm tắt

Bởi VulDB • 07/06/2026

isakmpd trong OpenBSD các phiên bản 3.8, 3.9 và có thể cả các phiên bản cũ hơn tạo ra Security Associations (SA) với cửa sổ chống lặp lại (replay window) kích thước bằng 0 khi isakmpd đóng vai trò là bên phản hồi trong quá trình thương lượng SA, điều này cho phép kẻ tấn công từ xa phát lại các gói tin IPSec và vượt qua cơ chế bảo vệ chống lặp lại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/08/2006
• Tiết lộ: 28/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2496
• CPE: sẵn sàng
• CWE: CWE-294 (chưa được xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01738
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4436
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4436/