Cisco IPSec未明IKE通讯拒绝服务漏洞 CVE-2005-3669 CNNVD-200511-271

5.0 AV AC AU C I A
发布: 2005-11-18
修订: 2023-08-11

IP Security或IPSec(全称InternetProtocolSecurity)是国际互联网工程任务组(IETF)的IPSec小组建立的一组IP安全协议集,它定义了在网络层使用的安全服务,其功能包括数据加密、对网络单元的访问控制、数据源地址验证、数据完整性检查和防止重放攻击。 多个Cisco产品在处理IPSec IKE消息时存在漏洞。IPSec的PROTOS测试组件可通过向目标设备发送畸形的IKE消息测试IPSec实现的设计局限。如果收到了特定的畸形报文的话,有漏洞的Cisco设备可能重置,导致临时的拒绝服务。

0%
暂无可用Exp或PoC
当前有138条受影响产品信息