CVE-2005-3768
highPriorität · verfolgen · 31EPSS 0.038 · 90. PerzentilEUUSEPSS · bewertet 2026-10-27
Buffer overflow in the Internet Key Exchange version 1 (IKEv1) implementation in Symantec Dynamic VPN Services, as used in Enterprise Firewall, Gateway Security, and Firewall /VPN Appliance products, allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted IKE packets, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (11)
Betroffene Produkte und Versionsbereiche.
- symantec firewall vpn appliance 100alle VersionennvdUScpe:2.3:h:symantec:firewall_vpn_appliance_100:*:*:*:*:*:*:*:*
- symantec firewall vpn appliance 200alle VersionennvdUScpe:2.3:h:symantec:firewall_vpn_appliance_200:*:*:*:*:*:*:*:*
- symantec gateway security 5000 series= 3.0nvdUScpe:2.3:h:symantec:gateway_security_5000_series:*:*:*:*:*:*:*:*
- symantec gateway security 5100alle VersionennvdUScpe:2.3:h:symantec:gateway_security_5100:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/17684enisa_euvd
- http://securityresponse.symantec.com/avcenter/security/Content/2005.11.21.htmlenisa_euvd
- http://securitytracker.com/id?1015247enisa_euvd
- http://securitytracker.com/id?1015248enisa_euvd
- http://securitytracker.com/id?1015249enisa_euvd
- http://www.vupen.com/english/advisories/2005/2517enisa_euvd
- http://secunia.com/advisories/17684PatchVendor Advisorynvd
- http://securityresponse.symantec.com/avcenter/security/Content/2005.11.21.htmlPatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan