l2tpd 畸形数据远程 DoS

medium Nessus 插件 ID 11494

语言:

简介

远程主机正在运行一款网络隧道应用程序。

描述

远程主机正在运行 l2tpd,这是一款网络隧道应用程序。安装的版本容易遭受拒绝服务攻击。

攻击者可能会利用此缺陷禁用 VPN 并阻止合作伙伴/员工连接到该 VPN。

解决方案

由于不再受支持,删除该软件。

另见

http://www.nessus.org/u?ceabd3b2

http://www.nessus.org/u?aabbdfb4

插件详情

严重性: Medium

ID: 11494

文件名: l2tpd_dos.nasl

版本: 1.15

类型: remote

发布时间: 2003/3/28

最近更新时间: 2018/8/10

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P