CVE-2015-4047

Опубликовано: 29 мая 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon crash) via a series of crafted UDP requests.

Ссылки

http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159482.html
Mailing List
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159549.html
Mailing List
Third Party Advisory
http://packetstormsecurity.com/files/131992/IPsec-Tools-0.8.2-Denial-Of-Service.html
Third Party Advisory
VDB Entry
http://seclists.org/fulldisclosure/2015/May/81
Exploit
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2015/May/83
Exploit
Mailing List
Third Party Advisory
http://www.debian.org/security/2015/dsa-3272
Third Party Advisory
http://www.openwall.com/lists/oss-security/2015/05/20/1
Exploit
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2015/05/21/11
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/74739
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032397
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2623-1
Third Party Advisory
https://support.f5.com/csp/article/K05013313
Third Party Advisory
https://www.altsci.com/ipsec/ipsec-tools-sa.html
Exploit
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159482.html
Mailing List
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159549.html
Mailing List
Third Party Advisory
http://packetstormsecurity.com/files/131992/IPsec-Tools-0.8.2-Denial-Of-Service.html
Third Party Advisory
VDB Entry
http://seclists.org/fulldisclosure/2015/May/81
Exploit
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2015/May/83
Exploit
Mailing List
Third Party Advisory
http://www.debian.org/security/2015/dsa-3272
Third Party Advisory
http://www.openwall.com/lists/oss-security/2015/05/20/1
Exploit
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ipsec-tools:ipsec-tools:0.8.2:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:13.0.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:13.0.0:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:13.0.0:*:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_analytics:13.0.0:*:*:*:*:*:*:*

Конфигурация 8

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:13.0.0:*:*:*:*:*:*:*

Конфигурация 9

Одно из

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:13.0.0:*:*:*:*:*:*:*

Конфигурация 10

Одно из

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_domain_name_system:13.0.0:*:*:*:*:*:*:*

Конфигурация 11

Одно из

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.3.0 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.6.4 (включая)

Конфигурация 12

Одно из

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_link_controller:13.0.0:*:*:*:*:*:*:*

Конфигурация 13

Одно из

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.6.4 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.1.4 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:13.0.0:*:*:*:*:*:*:*

Конфигурация 14

Одно из

cpe:2.3:a:f5:big-ip_protocol_security_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.4.1 (включая)

cpe:2.3:a:f5:big-ip_wan_optimization_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.3.0 (включая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.3.0 (включая)

cpe:2.3:a:f5:big-iq_adc:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_centralized_management:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_cloud:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.5.0 (включая)

cpe:2.3:a:f5:big-iq_cloud_and_orchestration:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-iq_device:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.5.0 (включая)

cpe:2.3:a:f5:big-iq_security:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.5.0 (включая)

cpe:2.3:a:f5:enterprise_manager:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.1 (включая)

Конфигурация 15

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03587

Низкий

7.8 High

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2015-4047

ubuntu

больше 10 лет назад

racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon crash) via a series of crafted UDP requests.

CVE-2015-4047

redhat

больше 10 лет назад

racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon crash) via a series of crafted UDP requests.

CVE-2015-4047

debian

больше 10 лет назад

racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause ...

SUSE-SU-2015:1367-1

suse-cvrf

больше 10 лет назад

Security update for ipsec-tools

GHSA-47jj-2hp6-grww

github

больше 3 лет назад

racoon/gssapi.c in IPsec-Tools 0.8.2 allows remote attackers to cause a denial of service (NULL pointer dereference and IKE daemon crash) via a series of crafted UDP requests.

EPSS

Процентиль: 87%

0.03587

Низкий

7.8 High

CVSS2

Дефекты

CWE-476