漏洞信息详情
Cisco Secure PIX Firewall漏洞
漏洞简介
Cisco Secure PIX Firewall 5.2(2)版本存在漏洞。远程攻击者可以利用PASV请求淹没服务器来确定目标FTP服务器的真实IP地址,该请求在制定确定模式下在响应中包含真实IP地址。
漏洞公告
参考网址
来源: BID 名称: 1877 链接:http://www.securityfocus.com/bid/1877 来源: BUGTRAQ 名称: 20001003 Cisco PIX Firewall allow external users to discover internal IPs 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97059440000367&w=2 来源: XF 名称: cisco-pix-reveal-address 链接:http://xforce.iss.net/static/5646.php 来源: OSVDB 名称: 1623 链接:http://www.osvdb.org/1623
受影响实体
- Cisco Pix_firewall:5.2<!--2000-1-1-->
- Cisco Pix_firewall_software:5.2<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...