NVD

Id
71126  
Name
CVE-2004-0699  
Description
Heap-based buffer overflow in ASN.1 decoding library in Check Point VPN-1 products, when Aggressive Mode IKE is implemented, allows remote attackers to execute arbitrary code by initiating an IKE negotiation and then sending an IKE packet with malformed ASN.1 data.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-09-28  
Modified Date
2017-07-10  
Seq
2004-0699  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367294 71126 CVE-2004-0699 1010799  View
367295 71126 CVE-2004-0699 http://www.checkpoint.com/techsupport/alerts/asn1.html  View
367296 71126 CVE-2004-0699 O-190  View
367297 71126 CVE-2004-0699 VU#435358  View
367298 71126 CVE-2004-0699 10820  View
367299 71126 CVE-2004-0699 20040728 Check Point VPN-1 ASN.1 Decoding Remote Compromise  View
367300 71126 CVE-2004-0699 vpn1-asn1-decoding-bo(16824)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62952 JVNDB-2004-000294 Check Point VPN-1/Firewall-1 の ISAKMP パケットの処理におけるバッファオーバーフローの脆弱性 Check Point VPN-1/Firewall-1 の VPN コンポーネントには、 VPN トンネルのネゴシエーションの実行時に ISAKMP パケットに含まれる ASN.1 形式のデータをデコードする際に、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2004-0699 9126 CVE-2004-0699 71126 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000294.html 2004-07-28 2007-04-01 View