Cisco IOS Easy VPN Server XAUTH可绕过认证漏洞 CVE-2005-1057 CNNVD-200505-746
7.5
AV
AC
AU
C
I
A
发布：
2005-05-02
修订：
2017-10-11
Cisco IOS是Cisco网络设备所使用的互联网操作系统。 Cisco IOS Easy VPN Server中存在认证绕过漏洞，可能允许远程攻击者绕过扩展认证(XAUTH)，非授权访问网络资源。 攻击者必须向UDP 500端口发送畸形的UDP报文，以完成XAUTH认证，非授权访问网络资源。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
