Cisco PIX防火墙”established”命令一台主机连接到目标主机的任意端口漏洞-安全小百科

Cisco PIX防火墙”established”命令一台主机连接到目标主机的任意端口漏洞

漏洞ID	1207327	漏洞类型	未知
发布时间	1998-07-15	更新时间	1998-07-15
CVE编号	CVE-1999-1582	CNNVD-ID	CNNVD-199807-017
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/87942
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199807-017

|漏洞详情

CiscoPIX防火墙的”established”命令中存在漏洞。按照设计，如果替代通道已被允许，该命令会导致一台主机连接到目标主机的任意端口，如果管理员不明白这个功能，那么管理员将比预期更少地配置访问控制的限制级别。

|参考资料

来源:US-CERTVulnerabilityNote:VU#6733
名称:VU#6733
链接:http://www.kb.cert.org/vuls/id/6733
来源:XF
名称:cisco-pix-established-bypass(8052)
链接:http://xforce.iss.net/xforce/xfdb/8052
来源:CISCO
名称:19980715PIXFirewall”established”Command
链接:http://www.cisco.com/warp/public/707/pixest-pub.shtml

相关推荐: Solaris ufsdump Local Buffer Overflow Vulnerability

Solaris ufsdump Local Buffer Overflow Vulnerability 漏洞ID 1105012 漏洞类型 Boundary Condition Error 发布时间 1998-04-23 更新时间 1998-04-23 CVE…

文章版权归作者所有，未经允许请勿转载。

THE END