SonicWALL Tele2和SOH防火墙预共享密钥蛮力攻击漏洞

漏洞ID	1205707	漏洞类型	未知
发布时间	2001-06-18	更新时间	2001-06-18
CVE编号	CVE-2001-0376	CNNVD-ID	CNNVD-200106-080
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/88844
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200106-080

|漏洞详情

使用带有IKE预共享密钥的IPSEC的带6.0.0.0固件的SonicWALLTele2和SOH防火墙不考虑到全128字节IKE预共享密钥的使用，该漏洞使IKE预共享密钥的有意设计并且只支持48字节密钥。远程攻击者可以蛮力攻击带有明显少于全128字节IKE预共享密钥被使用条件下的资源的预共享密钥。

|受影响的产品

SonicWALL Tele2 6.0.0

SonicWALL Soho2 6.0.0

|参考资料

来源:BUGTRAQ
名称:20010327SonicWallIKEpre-sharedkeylengthbugandsecurityconcern
链接:http://archives.neohapsis.com/archives/bugtraq/2001-03/0403.html
来源:XF
名称:sonicwall-ike-shared-keys
链接:http://xforce.iss.net/static/6304.php

相关推荐: HP-UX Ignite-UX Blank Password Field Vulnerability

HP-UX Ignite-UX Blank Password Field Vulnerability 漏洞ID 1104387 漏洞类型 Design Error 发布时间 2000-02-17 更新时间 2000-02-17 CVE编号 N/A CNNVD-…