SonicWALL Tele2和SOH防火墙预共享密钥蛮力攻击漏洞

漏洞信息详情

SonicWALL Tele2和SOH防火墙预共享密钥蛮力攻击漏洞

• CNNVD编号：CNNVD-200106-080
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0376
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-06-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  sonicwall
• 漏洞来源：

使用带有IKE预共享密钥的IPSEC的带6.0.0.0固件的SonicWALL Tele2和SOH防火墙不考虑到全128字节IKE预共享密钥的使用，该漏洞使IKE预共享密钥的有意设计并且只支持48字节密钥。远程攻击者可以蛮力攻击带有明显少于全128字节IKE预共享密钥被使用条件下的资源的预共享密钥。

来源: BUGTRAQ
名称: 20010327 SonicWall IKE pre-shared key length bug and security concern
链接:http://archives.neohapsis.com/archives/bugtraq/2001-03/0403.html

来源: XF
名称: sonicwall-ike-shared-keys
链接:http://xforce.iss.net/static/6304.php