Cisco VPN客户端NETBIOS TCP包远程拒绝服务攻击漏洞

漏洞信息详情

Cisco VPN客户端NETBIOS TCP包远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200210-163
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1104
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-09-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  cisco
• 漏洞来源：
  Cisco Security Adv…

Cisco Virtual Private Network (VPN)客户端程序用于与企业CISCO VPN设备通过Internet安全通信的程序。使用在Microsoft Windows操作系统下，也可以使用在Linux操作系统下。
Cisco VPN客户端在处理NETBIOS TCP包时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
攻击者可以发送源端口和目的端口都为137的NETBIOS TCP包，可导致Cisco VPN客户端崩溃，产生拒绝服务攻击。
CISCO指定这个漏洞号为：CSCdt35749

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时使用防火墙封锁发往Cisco VPN客户端的NETBISO TCP包。
厂商补丁：
Cisco
—–
Cisco已经为此发布了一个安全公告(Cisco-vpnclient2)以及相应补丁:

Cisco-vpnclient2：Cisco VPN Client Multiple Vulnerabilities – Second Set

链接：http://www.cisco.com/warp/public/707/vpnclient-multiple2-vuln-pub.shtml” target=”_blank”>
http://www.cisco.com/warp/public/707/vpnclient-multiple2-vuln-pub.shtml

补丁下载：

Cisco VPN 3.0.5(及此后版本)中已修复了这一漏洞。

关于升级到已修复程序的方法，详情请见：

http://www.cisco.com/univercd/cc/td/doc/product/vpn/client/” target=”_blank”>
http://www.cisco.com/univercd/cc/td/doc/product/vpn/client/

签约用户可从正常更新渠道获取升级软件。对大多数用户来说，可通过Cisco网站软件中心获取升级软件：

http://www.cisco.com/public/sw-center/” target=”_blank”>
http://www.cisco.com/public/sw-center/

事先或目前与第三方支持组织，如Cisco合作伙伴、授权零售商或服务商之间已有协议，由第三方组织提供Cisco产品或技术支持的用户可免费获得升级支持。

直接从Cisco购买产品但没有Cisco服务合同的用户和由第三方厂商购买产品但无法从销售方获得已修复软件的用户可从Cisco技术支持中心(TAC)获取升级软件。TAC联系方法：

* +1 800 553 2447 (北美地区免话费)

* +1 408 526 7209 (全球收费)

* e-mail: tac@cisco.com

来源: XF
名称: cisco-vpn-tcp-dos(10042)
链接:http://xforce.iss.net/xforce/xfdb/10042

来源: BID
名称: 5649
链接:http://www.securityfocus.com/bid/5649

来源: CISCO
名称: 20020905 Cisco VPN Client Multiple Vulnerabilities – Second Set
链接:http://www.cisco.com/warp/public/707/vpnclient-multiple2-vuln-pub.shtml