Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.52856
Categoría:Turbolinux Local Security Tests
Título:Turbolinux TLSA-2005-40 (ipsec-tools)
Resumen:NOSUMMARY
Descripción:Description:

The remote host is missing an update to ipsec-tools
announced via advisory TLSA-2005-40.

IPsec-Tools is a port of the KAME Project's IPsec tools to the Linux IPsec implementation.

The racoon daemon in ipsec-tools allows remote attackers to cause a denial of service
via a malformed ISAKMP packets.

The vulnerability may allow a remote attacker to cause a denial of service
via malformed ISAKMP packets.

Solution: Please use the turbopkg (zabom) tool to apply the update.
http://www.securityspace.com/smysecure/catid.html?in=TLSA-2005-40

Risk factor : Medium

CVSS Score:
5.0

Referencia Cruzada: BugTraq ID: 12804
Common Vulnerability Exposure (CVE) ID: CVE-2005-0398
1013433
http://securitytracker.com/id?1013433
12804
http://www.securityfocus.com/bid/12804
14584
http://secunia.com/advisories/14584
ADV-2005-0264
http://www.vupen.com/english/advisories/2005/0264
GLSA-200503-33
http://security.gentoo.org/glsa/glsa-200503-33.xml
MDKSA-2005:062
http://www.mandriva.com/security/advisories?name=MDKSA-2005:062
RHSA-2005:232
http://www.redhat.com/support/errata/RHSA-2005-232.html
[ipsec-tools-devel] 20050312 potential remote crash in racoon
http://sourceforge.net/mailarchive/forum.php?thread_id=6787713&forum_id=32000
https://bugzilla.redhat.com/bugzilla/attachment.cgi?id=109966&action=view
oval:org.mitre.oval:def:10028
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10028
racoon-isakmp-header-dos(19707)
https://exchange.xforce.ibmcloud.com/vulnerabilities/19707
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.