Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2002-0666

Опубликовано: 04 нояб. 2002
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

IPSEC implementations including (1) FreeS/WAN and (2) KAME do not properly calculate the length of authentication data, which allows remote attackers to cause a denial of service (kernel panic) via spoofed, short Encapsulating Security Payload (ESP) packets, which result in integer signedness errors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:frees_wan:frees_wan:1.9:*:*:*:*:*:*:*
cpe:2.3:a:frees_wan:frees_wan:1.9.1:*:*:*:*:*:*:*
cpe:2.3:a:frees_wan:frees_wan:1.9.2:*:*:*:*:*:*:*
cpe:2.3:a:frees_wan:frees_wan:1.9.3:*:*:*:*:*:*:*
cpe:2.3:a:frees_wan:frees_wan:1.9.4:*:*:*:*:*:*:*
cpe:2.3:a:frees_wan:frees_wan:1.9.5:*:*:*:*:*:*:*
cpe:2.3:a:frees_wan:frees_wan:1.9.6:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:4.6:release:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:4.6:stable:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5:*:sh3:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5:*:x86:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6:beta:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:h:global_technology_associates:gnat_box_firmware:3.1:*:*:*:*:*:*:*
cpe:2.3:h:global_technology_associates:gnat_box_firmware:3.2:*:*:*:*:*:*:*
cpe:2.3:h:global_technology_associates:gnat_box_firmware:3.3:*:*:*:*:*:*:*
cpe:2.3:h:nec:bluefire_ix1035_router:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:ix1010:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:ix1011:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:ix1020:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:ix1050:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:ix2010:*:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.00969
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

debian логотип

CVE-2002-0666

debian
больше 22 лет назад

IPSEC implementations including (1) FreeS/WAN and (2) KAME do not prop ...

github логотип

GHSA-p32c-ffc2-42q3

github
около 3 лет назад

IPSEC implementations including (1) FreeS/WAN and (2) KAME do not properly calculate the length of authentication data, which allows remote attackers to cause a denial of service (kernel panic) via spoofed, short Encapsulating Security Payload (ESP) packets, which result in integer signedness errors.

fstec логотип

BDU:2015-02886

fstec
больше 22 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 76%
0.00969
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other