Cisco VPN系列集线器　存在远程组名称枚举的漏洞

Cisco VPN系列集线器 存在远程组名称枚举的漏洞

受影响系统：

Cisco VPN 3000 Concentrator < 4.1.7.F

不受影响系统：

Cisco VPN 3000 Concentrator 4.1.7.F

详细描述：

Cisco VPN系列集线器由通用的远程访问虚拟专网（VPN）平台和将高可用性、高性能和可扩展性与当今最先进的加密和认证技术结合在一起的客户机软件组成，可以为专业运营商或企业用户提供服务。

Cisco VPN集线器中存在远程组名称枚举漏洞，允许安全者使用字典程序判断集线器上有效的组名称。一旦确定了有效的组名称，安全者就可以接着从集线器获得口令哈希值，然后再破解这个值确定组口令。

有效的组名称和口令对允许安全者完成IKE第一阶段认证，对其他用户展开中间人安全，最终导致非授权访问网络。

补丁下载：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页将软件版本升级到4.1.7.F：

http://www.cisco.com/warp/public/707/advisory.html