tinc 1.0pre3 和 1.0pre4 VPN数据漏洞

漏洞ID	1203458	漏洞类型	未知
发布时间	2002-12-31	更新时间	2002-12-31
CVE编号	CVE-2002-1755	CNNVD-ID	CNNVD-200212-186
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/89563
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-186

|漏洞详情

tinc1.0pre3和1.0pre4VPN不能验证转发的数据包，远程攻击者可以在没有监测的情况下通过CBC上的剪切粘贴攻击注入数据到用户部分和可能控制数据内容。

|受影响的产品

tinc tinc 1.0Pre4

tinc tinc 1.0Pre3

|参考资料

来源:XF
名称:vpn-modify-packets(7868)
链接:http://xforce.iss.net/xforce/xfdb/7868

相关推荐: Microburst uStorekeeper Remote Arbitrary Commands Vulnerability

Microburst uStorekeeper Remote Arbitrary Commands Vulnerability 漏洞ID 1103322 漏洞类型 Input Validation Error 发布时间 2001-04-02 更新时间 2001…