CVE-2015-3204

Опубликовано: 01 июл. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

libreswan 3.9 through 3.12 allows remote attackers to cause a denial of service (daemon restart) via an IKEv1 packet with (1) unassigned bits set in the IPSEC DOI value or (2) the next payload value set to ISAKMP_NEXT_SAK.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libreswan:libreswan:3.9:*:*:*:*:*:*:*

cpe:2.3:a:libreswan:libreswan:3.10:*:*:*:*:*:*:*

cpe:2.3:a:libreswan:libreswan:3.11:*:*:*:*:*:*:*

cpe:2.3:a:libreswan:libreswan:3.12:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00588

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-3204

redhat

около 10 лет назад

CVE-2015-3204

debian

около 10 лет назад

libreswan 3.9 through 3.12 allows remote attackers to cause a denial o ...

GHSA-52gh-6xp3-9wpf

github

больше 3 лет назад

ELSA-2015-1154

oracle-oval

около 10 лет назад

ELSA-2015-1154: libreswan security, bug fix and enhancement update (MODERATE)

EPSS

Процентиль: 68%

0.00588

Низкий

5 Medium

CVSS2

Дефекты

CWE-20