FICHE CVE

CVE-2003-0989

Publiée le 2004-02-17 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de tcpdump (antérieures à la 3.8.1) sont susceptibles de planter lors du traitement de certains paquets réseau ISAKMP. Un attaquant non authentifié disposant d'un accès réseau peut déclencher une boucle infinie, provoquant un déni de service qui fige l'application. Cette opération est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2004-02-17

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

tcpdump before 3.8.1 allows remote attackers to cause a denial of service (infinite loop) via certain ISAKMP packets, a different vulnerability than CVE-2004-0057.