Cisco PIX会话可劫持漏洞 CVE-2002-2139 CNNVD-200212-577

6.4 AV AC AU C I A
发布： 2002-12-31
修订： 2018-10-30

Cisco PIX防火墙提供企业级安全服务，包括状态检测防火墙、IPSEC、VPN、入侵检测等功能。 当处理初始化联系通知消息(contact notify messages)时，PIX没有删除重复的端与端的ISAKMP SAs，远程攻击者可以利用这个漏洞进行会话劫持攻击，未授权访问私有网络。 当用户在对等用户验证时建立VPN会话，PIX会建立一个KSAKMP SA关联的用户和他的IP地址。如果攻击者能够阻挡登录用户连接，并使用那个用户相同IP地址连接PIX，攻击者就可以成功通过PIX建立VPN会话，未授权访问内部网络。 攻击者必须得到对等验证密钥来初始化这个攻击。 CISCO指定此漏洞BUG ID为：CSCdv83490

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有7条受影响产品信息