CVE

Id
8591  
CVE No.
CVE-2004-0163  
Status
Candidate  
Description
Sygate Secure Enterprise (SSE) 3.5MR3 and earlier does not change the key used to encrypt data, which allows remote attackers to cause a denial of service (resource exhaustion) by capturing a session and repeatedly replaying the session.  
Phase
Assigned (20040218)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
53348 8591 CVE-2004-0163 BUGTRAQ:20040810 Corsaire Security Advisory - Sygate Secure Enterprise replay issue  View
53349 8591 CVE-2004-0163 URL:http://marc.info/?l=bugtraq&m=109215685731675&w=2  View
53350 8591 CVE-2004-0163 MISC:http://www.corsaire.com/advisories/c031120-002.txt  View
53351 8591 CVE-2004-0163 XF:sse-replay-dos(16945)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62672 JVNDB-2004-000013 IPsec-Tools の racoon における Ipsec 通信を切断される脆弱性 Ipsec-Tools に含まれる racoon には、複数のファイルの関数内において、(1) isakmp.c および isakmp_inf.c において、不適切な ISAKMP 削除メッセージを解釈してしまう不備、(2) isakmp_inf.c において、不適切な INITIAL-CONTACT メッセージを解釈してしまう不備 があり、 Ipsec SA が削除されてしまう脆弱性が存在します。 CVE-2004-0164 8591 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000013.html  View