更新日 : 2012/12/20 09:34
Red Hat Enterprise Linuxの脆弱性情報
CVSS v27.1 CVSS v3-
【Red Hat Enterprise Linux のデフォルト IPSec ifup スクリプトにおける総当り攻撃を実行される脆弱性】
2012年12月20日にRed Hat Enterprise Linuxの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
Red Hat Enterprise Linux のデフォルト IPSec ifup スクリプトは、racoon を設定してメイン IKE モードの代わりにアグレッシブ IKE モードを使用するため、総当り攻撃を実行される脆弱性が存在します。
対象製品
製品：Red Hat Enterprise Linux
企業：レッドハット
深刻度（CVSS）
CVSS v2
7.1
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2008-005550
https://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-005550.html
CVE CVE-2008-1198
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1198
NVD CVE-2008-1198
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-1198
CWE-16
https://jvndb.jvn.jp/ja/cwe/CWE-16.html
日付情報
登録日
2012/12/20 09:34:00
最終更新日
2012/12/20 09:34:00
「Red Hat Enterprise Linux」に関する直近の脆弱性情報
更新日 : 2024/03/06 05:24
Linux Kernel の xattr におけるアクセス制御を回避される脆弱性
更新日 : 2024/03/05 06:56
CUPS の Location ディレクティブ におけるアクセス制限を回避される脆弱性
更新日 : 2024/03/04 02:06
Linux Kernel の PowerPC アーキテクチャ用のシグナル処理におけるカーネルメモリ内のデータが漏洩する脆弱性
更新日 : 2024/03/04 01:59
Linux Kernel の exec_mmap() 関数における競合状態の脆弱性
更新日 : 2024/03/04 01:53
Red Hat Enterprise Linux 3 の SMP システムでのサービス運用妨害 (DoS) の脆弱性
更新日 : 2024/02/29 06:58
Linux Kernel の解放済み SkBuff バッファ参照によるサービス運用妨害（DoS）の脆弱性
更新日 : 2024/02/28 05:18
Novell Evolution の camel-lock-helper における整数オーバーフローの脆弱性
更新日 : 2024/02/27 07:54
Linux Kernel の request_key_auth_destroy() 関数にメモリリークが発生する脆弱性
更新日 : 2024/02/27 07:51
Gaim の away メッセージ処理におけるヒープオーバーフローの脆弱性
更新日 : 2024/02/26 06:04
Linux Kernel の nfsd におけるアクセス制御を回避される脆弱性
もっと見る >>