Résumé
généré automatiquement à partir des données NVDLes implémentations IKEv1 (Internet Key Exchange version 1) de Fortinet FortiOS 2.50, 2.80 et 3.0, FortiClient 2.0 et FortiManager 2.80 et 3.0 sont vulnérables à un déni de service. Un attaquant distant peut envoyer des paquets IKE contenant des valeurs invalides pour certains attributs IPSec, ce qui termine un processus qui redémarre ensuite automatiquement, comme l'a montré la suite de tests PROTOS ISAKMP pour IKEv1. La faille est notée 7.8 (HIGH, CVSS v2.0). NVD précise qu'on ne sait pas laquelle des CVE-2005-3666, CVE-2005-3667 et CVE-2005-3668 elle recoupe.
Description NVD (anglais)
The Internet Key Exchange version 1 (IKEv1) implementations in Fortinet FortiOS 2.50, 2.80 and 3.0, FortiClient 2.0,; and FortiManager 2.80 and 3.0 allow remote attackers to cause a denial of service (termination of a process that is automatically restarted) via IKE packets with invalid values of certain IPSec attributes, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1. NOTE: due to the lack of details in the vendor advisory, it is unclear which of CVE-2005-3666, CVE-2005-3667, and/or CVE-2005-3668 this issue applies to.
EPSS · FIRST.org
1,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 78 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 29 déc. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Faiblesses (CWE)
Références (8)
- http://www.fortinet.com/FortiGuardCenter/VU226364.htmlPatchVendor Advisory
- http://www.fortinet.com/FortiGuardCenter/VU226364.htmlPatchVendor Advisory
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.