NVD

Id
67734  
Name
CVE-2005-2025  
Description
Cisco VPN 3000 Concentrator before 4.1.7.F allows remote attackers to determine valid groupnames by sending an IKE Aggressive Mode packet with the groupname in the ID field, which generates a response if the groupname is valid, but does not generate a response for an invalid groupname.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-03  
Published
2005-06-20  
Modified Date
2011-03-07  
Seq
2005-2025  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
350512 67734 CVE-2005-2025 http://www.nta-monitor.com/news/vpn-flaws/cisco/VPN-Concentrator/index.htm  View
350513 67734 CVE-2005-2025 13992  View
350514 67734 CVE-2005-2025 ADV-2005-0822  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58015 JVNDB-2006-000211 Cisco IOS および Cisco PIX Firewall における VPN グループ名を取得される脆弱性 Cisco IOS および Cisco PIX Firewall において、IKE アグレッシブモードメッセージに含まれるグループ名の有効/無効によってレスポンスが異なる脆弱性が存在します。また、有効なグループ名をリクエストした際のレスポンスから、ハッシュ値を解析可能な脆弱性が存在します。 CVE-2005-2025 13229 CVE-2005-2025 67734 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000211.html 2006-04-18 2007-04-01 View