Vulnerabilidad en IPsec-Tools (CVE-2015-4047)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
29/05/2015
Última modificación:
12/04/2025
Descripción
racoon/gssapi.c en IPsec-Tools 0.8.2 permite a atacantes remotos causar una denegación de servicios (referencia a puntero nulo y caída de demonio IKE) a través de una serie de solicitudes UDP manipuladas.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ipsec-tools:ipsec-tools:0.8.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:* | ||
| cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:* | 11.4.0 (incluyendo) | 11.6.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.1.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_application_acceleration_manager:13.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:* | 11.0.0 (incluyendo) | 11.6.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.1.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_local_traffic_manager:13.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:* | 11.3.0 (incluyendo) | 11.6.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.1.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_advanced_firewall_manager:13.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:* | 11.0.0 (incluyendo) | 11.6.4 (incluyendo) |
| cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.1.4 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159482.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159549.html
- http://packetstormsecurity.com/files/131992/IPsec-Tools-0.8.2-Denial-Of-Service.html
- http://seclists.org/fulldisclosure/2015/May/81
- http://seclists.org/fulldisclosure/2015/May/83
- http://www.debian.org/security/2015/dsa-3272
- http://www.openwall.com/lists/oss-security/2015/05/20/1
- http://www.openwall.com/lists/oss-security/2015/05/21/11
- http://www.securityfocus.com/bid/74739
- http://www.securitytracker.com/id/1032397
- http://www.ubuntu.com/usn/USN-2623-1
- https://support.f5.com/csp/article/K05013313
- https://www.altsci.com/ipsec/ipsec-tools-sa.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159482.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-June/159549.html
- http://packetstormsecurity.com/files/131992/IPsec-Tools-0.8.2-Denial-Of-Service.html
- http://seclists.org/fulldisclosure/2015/May/81
- http://seclists.org/fulldisclosure/2015/May/83
- http://www.debian.org/security/2015/dsa-3272
- http://www.openwall.com/lists/oss-security/2015/05/20/1
- http://www.openwall.com/lists/oss-security/2015/05/21/11
- http://www.securityfocus.com/bid/74739
- http://www.securitytracker.com/id/1032397
- http://www.ubuntu.com/usn/USN-2623-1
- https://support.f5.com/csp/article/K05013313
- https://www.altsci.com/ipsec/ipsec-tools-sa.html