Innominate mGuard IPsec SA... CVE-2015-3966 CNNVD-201508-568

4.0 AV AC AU C I A
发布: 2015-08-30
修订: 2015-08-31

Innominate mGuard是德国Innominate公司的一款包含有防火墙和VPN等网络安全设备的mGuard系列产品套件。 使用8.1.7之前8.x版本固件的Innominate mGuard设备中的IPsec SA establishment进程中存在安全漏洞。当VPN对等端开启‘IPsec compression’选项时,远程攻击者可通过对等关系发送特制的配置文件利用该漏洞造成拒绝服务(VPN服务重启)。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息