Cisco VPN客户端序列号可预测漏洞 CVE-2002-1107 CNNVD-200210-047

7.5 AV AC AU C I A
发布： 2002-10-04
修订： 2017-10-10

Cisco Virtual Private Network (VPN)客户端程序用于与企业CISCO VPN设备通过Internet安全通信的程序。使用在Microsoft Windows操作系统下，也可以使用在Linux操作系统下。 Cisco VPN客户端生成序列号机制不够强壮，远程攻击者可以利用这个漏洞通过Man-In-Middle方法进行攻击或者插入数据包到一个已经存在的连接中。 Cisco VPN客户端在生成TCP序列号时使用可预测的，不随机的方法，攻击者可以预测VPN会话的TCP序列号，通过Man-In-Middle或者插入数据到连接中劫持会话，可导致信息泄露或者远程未授权访问VPN集中器。 CISCO指定这个漏洞号为：CSCdx89416

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息