> Avaya VSU/CSU产品ISAKMP IKE流量拒绝服务漏洞

Avaya VSU/CSU产品ISAKMP IKE流量拒绝服务漏洞

CNNVD-ID编号	CNNVD-200602-214	CVE编号	CVE-2006-0718
发布时间	2006-02-15	更新时间	2006-03-27
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	avaya

漏洞介绍

Avaya VSU 100、2000、7500、10000和CSU 5000中部署的Internet Key Exchange version 1 (IKEv1)在运行IPSec时，远程攻击者可以借助特定的IKE数据包造成拒绝服务(崩溃)，如PROTOS ISAKMP Test Suite for IKEv1中演示的那样。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: US-CERT

名称: VU#226364

链接：http://www.kb.cert.org/vuls/id/226364

来源: support.avaya.com

链接：http://support.avaya.com/elmodocs2/security/ASA-2006-043.htm

来源: BID

名称: 16613

链接：http://www.securityfocus.com/bid/16613

受影响实体

Avaya Vsu_100:3.2.40 Avaya Vsu_10000:3.2.40 Avaya Vsu_2000:3.2.40 Avaya Vsu_7500:3.2.40 Avaya Csu_5000:3.2.40

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-214