Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Cisco

Cisco ASA (7.0(1), 7.0(4)) Cisco PIX (7.0, 7.0(4))

Уязвимость в концентраторе Cisco VPN 3000 позволяет злоумышленникам, действующим удаленно, определить действительные имена групп, отправив пакет IKE Aggressive Mode с именем группы в поле ID; если имя существует, то генерируется ответ, если имя отсутствует, то ответа не будет.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.cisco.com/

BID (13992): http://www.securityfocus.com/bid/13992

Источник: CVE
Наименование: CVE-2005-2025
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2025