Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

ipsec-tools (Unknown)

racoon/isakmp_frag.c в ipsec-tools позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя фрагментированные пакеты без полезных данных, что вызывает разыменование нулевого указателя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://ipsec-tools.sourceforge.net/
http://bugzilla.redhat.com/497990

http://bugzilla.redhat.com/497990
BID (34765): http://www.securityfocus.com/bid/34765
XF (ipsectools-isakmpfrag-dos(50412)): http://xforce.iss.net/xforce/xfdb/50412