Cisco PIX Private Link配置文件加密漏洞-安全小百科

Cisco PIX Private Link配置文件加密漏洞

漏洞ID	1206758	漏洞类型	未知
发布时间	1999-12-31	更新时间	1999-12-31
CVE编号	CVE-1999-1100	CNNVD-ID	CNNVD-199912-127
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/87029
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199912-127

|漏洞详情

CiscoPIXPrivateLink4.1.6及之前版本存在漏洞。配置文件中的特定指令不能被正确处理，导致DES密钥的有效长度减少到48比特而不是56比特，攻击者可以通过蛮力攻击更轻易地获得正确的密钥。

|参考资料

来源:XF
名称:cisco-pix-parse-error(1579)
链接:http://xforce.iss.net/static/1579.php
来源:CISCO
名称:19980616PIXPrivateLinkKeyProcessingandCryptographyIssues
链接:http://www.cisco.com/warp/public/770/pixkey-pub.shtml
来源:CIAC
名称:I-056
链接:http://ciac.llnl.gov/ciac/bulletins/i-056.shtml

相关推荐: Microsoft FrontPage Extensions .pwd File Permissions Vulnerability

Microsoft FrontPage Extensions .pwd File Permissions Vulnerability 漏洞ID 1104998 漏洞类型 Configuration Error 发布时间 1998-04-26 更新时间 1998…

文章版权归作者所有，未经允许请勿转载。

THE END