NVD

Id
82626  
Name
CVE-2017-6297  
Description
The L2TP Client in MikroTik RouterOS versions 6.83.3 and 6.37.4 does not enable IPsec encryption after a reboot, which allows man-in-the-middle attackers to view transmitted data unencrypted and gain access to networks on the L2TP server by monitoring the packets for the transmitted data and obtaining the L2TP secret.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-03-18  
Published
2017-02-27  
Modified Date
2017-03-15  
Seq
2017-6297  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
408417 82626 CVE-2017-2374 http://www.talosintelligence.com/reports/TALOS-2017-0275/  View
408418 82626 CVE-2017-2374 https://support.apple.com/HT207518  View
408419 82626 CVE-2017-2374 http://www.talosintelligence.com/reports/TALOS-2017-0275/  View
408420 82626 CVE-2017-2374 https://support.apple.com/HT207518  View
408421 82626 CVE-2017-2374 http://www.talosintelligence.com/reports/TALOS-2017-0275/  View
408422 82626 CVE-2017-2374 https://support.apple.com/HT207518  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
65894 JVNDB-2017-002233 MikroTik RouterOS の L2TP クライアントにおける暗号化されていない送信データを閲覧される脆弱性 MikroTik RouterOS の L2TP クライアントは、リブート後に IPsec 暗号化を有効にしないため、暗号化されていない送信データを閲覧される、および L2TP サーバ上のネットワークへのアクセス権を取得される脆弱性が存在します。 CVE-2017-6297 CVE-2017-6297 82626 4.3 5.9 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002233.html 2017-02-24 2017-04-05 View