NVD

Id
70640  
Name
CVE-2004-0184  
Description
Integer underflow in the isakmp_id_print for TCPDUMP 3.8.1 and earlier allows remote attackers to cause a denial of service (crash) via an ISAKMP packet with an Identification payload with a length that becomes less than 8 during byte order conversion, which causes an out-of-bounds read, as demonstrated by the Striker ISAKMP Protocol Test Suite.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-07-18  
Published
2004-05-04  
Modified Date
2017-07-10  
Seq
2004-0184  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
364353 70640 CVE-2004-0184 20040330 R7-0017: TCPDUMP ISAKMP payload handling denial-of-service vulnerabilities  View
364354 70640 CVE-2004-0184 oval:org.mitre.oval:def:9581  View
364355 70640 CVE-2004-0184 oval:org.mitre.oval:def:976  View
364356 70640 CVE-2004-0184 1009593  View
364357 70640 CVE-2004-0184 DSA-478  View
364358 70640 CVE-2004-0184 VU#492558  View
364359 70640 CVE-2004-0184 http://www.rapid7.com/advisories/R7-0017.html  View
364360 70640 CVE-2004-0184 RHSA-2004:219  View
364361 70640 CVE-2004-0184 10004  View
364362 70640 CVE-2004-0184 http://www.tcpdump.org/tcpdump-changes.txt  View
364363 70640 CVE-2004-0184 2004-0015  View
364364 70640 CVE-2004-0184 tcpdump-isakmp-integer-underflow(15679)  View
364365 70640 CVE-2004-0184 FEDORA-2004-1468  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62765 JVNDB-2004-000106 tcpdump の isakmp_id_print() 関数におけるサービス運用妨害 (DoS) の脆弱性 tcpdump には、isakmp_id_print() 関数において ISAKMP ID ペイロードのペイロード長の取り扱いに不備が存在し、キャプチャするパケット長を 325 byte 以上に設定している場合に細工された ISAKMP パケットを処理することで tcpdump がクラッシュする脆弱性が存在します。なお、本脆弱性は -v オプションを指定してパケットの冗長表示を有効にしている場合にのみ再現します。 CVE-2004-0184 8611 CVE-2004-0184 70640 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000106.html 2004-03-30 2007-08-07 View