"Cisco.Pix.IKE.Information.Disclosure"
- 特征库ID：
42858
- 漏洞级别：
high
- CVE ID：
CVE-2016-6415
- 建议的动作：
drop
- 受影响的系统：
Other
- 协议：
udp
攻击漏洞描述
这表示针对 Cisco PIX 中的信息泄露漏洞的攻击尝试。该漏洞是由于在处理精心设计的 ISAKMP 请求时应用程序中的输入验证不足。攻击者可以利用此漏洞通过发送精心设计的 ISAKMP 请求从易受攻击的服务器中提取 RSA 私钥和其他敏感配置信息。
影响范围
Cisco PIX pre version 7.0
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
目前，我们不知道有任何正式发布的补丁或更新针对此问题。
文档评价
