V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2005-3768
CVE
Высокий

Переполнение буфера в реализации Internet Key Exchange версии 1 (IKEv1) в Symantec Dynamic VPN Services, используемой в продуктах Enterpris…

CVSS
7.5
Высокий
EPSS
0.04
p88
Опубликовано
2005-01-01
Обновлено
2005-01-01
Описание

Переполнение буфера в реализации Internet Key Exchange версии 1 (IKEv1) в Symantec Dynamic VPN Services, используемой в продуктах Enterprise Firewall, Gateway Security и Firewall /VPN Appliance, позволяет удаленным злоумышленникам вызвать отказ в обслуживании и, возможно, выполнить произвольный код через специально созданные пакеты IKE, как продемонстрировано PROTOS ISAKMP Test Suite для IKEv1.

Затронутые продукты
Enterprise_firewall
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:P/A:P
Хронология
2005-01-01
Опубликована
2005-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.038 · p88
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Symantec
Enterprise FirewallGateway Security 5400Firewall Vpn Appliance 100Firewall Vpn Appliance 200Gateway Security 5000 SeriesGateway Security 5300Gateway Security 300Gateway Security 400Gateway Security 5100Gateway Security 5310
ПродуктВендорСтатус
enterprise_firewall*Отслеживается
firewall_vpn_appliance_100*Отслеживается
firewall_vpn_appliance_200*Отслеживается
gateway_security_300*Отслеживается
gateway_security_400*Отслеживается
gateway_security_5000_series*Отслеживается
gateway_security_5100*Отслеживается
gateway_security_5300*Отслеживается
gateway_security_5310*Отслеживается
gateway_security_5400*Отслеживается
Источники данных
CVE