CVE-2000-1027

Średnie

Opublikowano: 11/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.54%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

Podatność w Cisco Secure PIX Firewall 5.2(2) pozwala zdalnym atakującym ustalić rzeczywisty adres IP docelowego serwera FTP poprzez zalewanie serwera żądaniami PASV. Odpowiedź serwera zawiera rzeczywisty adres IP, gdy nawiązywany jest tryb pasywny.

Ocena ryzyka

Ujawnienie rzeczywistego adresu IP serwera FTP może umożliwić atakującemu obejście zabezpieczeń sieciowych i przeprowadzenie dalszych ataków. Ryzyko dotyczy organizacji polegających na PIX Firewall do ukrywania wewnętrznych adresów IP.

Rekomendacja

Zaktualizuj firmware Cisco Secure PIX Firewall do wersji, która nie ujawnia rzeczywistego adresu IP w odpowiedziach PASV. Rozważ wdrożenie dodatkowych mechanizmów ochrony przed wyciekiem adresów IP.

Inne podatności w Cisco Secure PIX Firewall

CVE-2000-0613Średnie
Zapora sieciowa Cisco Secure PIX nieprawidłowo identyfikuje fałszywe pakiety TCP Reset (RST), co pozwala zdalnym atakującym na wymuszenie zamknięcia legalnych połączeń.

Oryginalny opis (angielski, źródło NVD)

Cisco Secure PIX Firewall 5.2(2) allows remote attackers to determine the real IP address of a target FTP server by flooding the server with PASV requests, which includes the real IP address in the response when passive mode is established.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS