http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200209-005

l2tpd是一个二层隧道协议守护进程，它基于RFC2661。l2tpd在调用rand()函数前没有对随机数发生器进行初始化，导致产生的随机数是完全可预测的。这些随机数在隧道和会话ID以及挑战、响应机制实现中被广泛使用。攻击者可能利用这个漏洞来在合法会话中插入恶意数据或者进行中间人攻击。

来源:BID
名称:5451
链接:http://www.securityfocus.com/bid/5451
来源:XF
名称:l2tpd-rand-number-predictable(9845)
链接:http://www.iss.net/security_center/static/9845.php
来源:DEBIAN
名称:DSA-152
链接:http://www.debian.org/security/2002/dsa-152