Cisco VPN 3000系列畸形SSH初始化包拒绝服务攻击漏洞

漏洞ID	1202814	漏洞类型	未知
发布时间	2003-05-27	更新时间	2003-05-27
CVE编号	CVE-2003-0259	CNNVD-ID	CNNVD-200305-074
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/86902
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200305-074

|漏洞详情

CiscoVPN3000系列由通用的远程访问虚拟专网(VPN)平台和将高可用性、高性能和可扩展性与当今最先进的加密和认证技术结合在一起的客户机软件组成，它可以为专业运营商或企业用户提供服务。CiscoVPN3000系列在处理畸形SSH会话初始化包时存在问题，远程攻击者可以利用这个漏洞使VPN3000系列重启，中断正常通信，导致拒绝服务。目前没有详细漏洞细节，此CISCOBUGID为：CSCdz15393

|受影响的产品

Cisco VPN 3080 Concentrator

Cisco VPN 3060 Concentrator

Cisco VPN 3015 Concentrator

Cisco VPN 3005 Concentrator 3.6.7 D

Cisco VPN 3005 Concentrator 3.6.7 C

Cisco VPN 300

|参考资料

来源:US-CERTVulnerabilityNote:VU#317348
名称:VU#317348
链接:http://www.kb.cert.org/vuls/id/317348
来源:CISCO
名称:20030507CiscoVPN3000ConcentratorVulnerabilities
链接:http://www.cisco.com/warp/public/707/cisco-sa-20030507-vpn3k.shtml
来源:XF
名称:cisco-vpn-ssh-dos(11955)
链接:http://xforce.iss.net/xforce/xfdb/11955

相关推荐: Microsoft Internet Explorer Zone Spoofing Vulnerability

Microsoft Internet Explorer Zone Spoofing Vulnerability 漏洞ID 1102821 漏洞类型 Input Validation Error 发布时间 2001-10-10 更新时间 2001-10-10 C…