CA eTrust Intrusion Detection System 密钥交换远程 DoS
high Nessus 插件 ID 24733
语言：
简介
可以导致远程 IDS 服务崩溃。描述
远程主机正在运行 CA eTrust Intrusion Detection System，这是一款具有入侵检测、防病毒、Web 过滤和会话监控功能的安全解决方案。此软件的远程版本受到其会话密钥处理方式中一个拒绝服务漏洞的影响。攻击者可通过发送特别构建的管理数据包来利用此问题，导致远程服务崩溃。
解决方案
升级到版本 2.0.0.41、3.0.2.07 或 3.0.5.80。另见
http://supportconnectw.ca.com/public/ca_common_docs/eid_secnotice.asp
插件详情
严重性: High
ID: 24733
文件名: etrust_dos2.nasl
版本: 1.17
类型: remote
代理: windows
系列: Windows
发布时间: 2007/2/28
最近更新时间: 2018/7/10
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
必需的 KB 项: eTrust/intrusion_detection_system
易利用性: No known exploits are available
漏洞发布日期: 2007/2/27
参考资料信息
CVE: CVE-2007-1005
BID: 22743