CVE

Id
9127  
CVE No.
CVE-2004-0699  
Status
Candidate  
Description
Heap-based buffer overflow in ASN.1 decoding library in Check Point VPN-1 products, when Aggressive Mode IKE is implemented, allows remote attackers to execute arbitrary code by initiating an IKE negotiation and then sending an IKE packet with malformed ASN.1 data.  
Phase
Assigned (20040715)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
59536 9127 CVE-2004-0699 ISS:20040728 Check Point VPN-1 ASN.1 Decoding Remote Compromise  View
59537 9127 CVE-2004-0699 URL:http://xforce.iss.net/xforce/alerts/id/178  View
59538 9127 CVE-2004-0699 CONFIRM:http://www.checkpoint.com/techsupport/alerts/asn1.html  View
59539 9127 CVE-2004-0699 CERT-VN:VU#435358  View
59540 9127 CVE-2004-0699 URL:http://www.kb.cert.org/vuls/id/435358  View
59541 9127 CVE-2004-0699 CIAC:O-190  View
59542 9127 CVE-2004-0699 URL:http://www.ciac.org/ciac/bulletins/o-190.shtml  View
59543 9127 CVE-2004-0699 BID:10820  View
59544 9127 CVE-2004-0699 URL:http://www.securityfocus.com/bid/10820  View
59545 9127 CVE-2004-0699 OSVDB:8290  View
59546 9127 CVE-2004-0699 URL:http://www.osvdb.org/displayvuln.php?osvdb_id=8290  View
59547 9127 CVE-2004-0699 SECTRACK:1010799  View
59548 9127 CVE-2004-0699 URL:http://securitytracker.com/alerts/2004/Jul/1010799.html  View
59549 9127 CVE-2004-0699 SECUNIA:12177  View
59550 9127 CVE-2004-0699 URL:http://secunia.com/advisories/12177/  View
59551 9127 CVE-2004-0699 XF:vpn1-asn1-decoding-bo(16824)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62945 JVNDB-2004-000287 Apache HTTP Server に含まれる mod_ssl の ssl_log() 関数におけるフォーマットストリングの脆弱性 mod_ssl に実装されている ssl_log() 関数には、ホスト名の取扱いの不備のため、 Apache HTTP Server をプロキシサーバとして動作させており、フォーマット指定子を含むホスト名が、指定されたドメインのゾーン情報に存在している場合、フォーマットストリングの脆弱性が存在します。 CVE-2004-0700 9127 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000287.html  View