IKEEXT è il servizio Windows Internet Key Exchange Extensions. Supporta IKE e IKEv2, il protocollo usato per negoziare associazioni di sicurezza e chiavi per le connessioni IPsec. In pratica, IKEEXT aiuta Windows a stabilire tunnel protetti per VPN, DirectAccess, Always On VPN e altri controlli di accesso di rete basati su IPsec.
È importante perché spesso opera sul perimetro di rete, dove peer non autenticati possono raggiungere il codice di handshake prima che avvenga la normale autenticazione dell'utente. Le vulnerabilità in IKEEXT possono quindi esporre i sistemi che rispondono al traffico IKE/IPsec in ingresso ad attacchi remoti pre-autenticazione, inclusi bug di corruzione della memoria come condizioni di double free. Gli difensori dovrebbero identificare quali host rispondono effettivamente a IKE, limitare l'esposizione non necessaria su UDP 500 e sui percorsi IPsec correlati, e applicare rapidamente le patch ai sistemi che rispondono. Il monitoraggio di anomalie nella negoziazione, crash o riavvii imprevisti del servizio può anche aiutare a individuare tentativi di probing o sfruttamento.