CVE-2008-1198 in Red Hat

Tóm tắt

Bởi VulDB • 29/06/2026

Script ifup IPSec mặc định trong Red Hat Enterprise Linux 3 đến 5 cấu hình racoon để sử dụng chế độ IKE hung hăng thay vì chế độ IKE chính, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa thực hiện các cuộc tấn công brute force bằng cách nghe lén (sniffing) một băm khóa được chia sẻ trước đó (PSK) không được mã hóa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/03/2008
• Tiết lộ: 06/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41368
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.02432
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1198
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1198/