xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cisco VPN Client NETBIOS TCP包可导致拒绝服务攻击


发布时间:2002-09-11
更新时间:2002-09-11
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:5649

受影响系统
Cisco VPN Client 2.0 for Windows
Cisco VPN Client 3.0 for Windows
详细描述
Cisco VPN客户端存在漏洞,在接收到NETBIOS TCP包时可导致拒绝服务。

远程攻击者可以发送NETBISO包到运行客户端的主机而切断VPN客户端的正常连接。

测试代码


解决方案
升级到3.0.5版本之后:

Cisco VPN Client 2.0 for Windows:
Cisco VPN Client 3.0 for Windows:

Cisco Upgrade VPN Client 3.0.5

相关信息
参考:http://www.cisco.com/warp/public/707/vpnclient-multiple2-vuln-pub.shtml