CVE-2010-4354 in Vpn 3080 Concentrator
الملخص
بحسب VulDB • 03/07/2026
تستجيب عملية تنفيذ بروتوكول IPSec VPN للوصول عن بُعد على أجهزة Cisco Adaptive Security Appliances (ASA) من سلسلة 5500، وأجهزة PIX Security Appliances من سلسلة 500، ومجمعات الـ VPN من سلسلة 3000 لرسالة مفاوضات IKE المرحلة الأولى في الوضع العدواني فقط عندما يكون اسم المجموعة مُعداً مسبقاً على الجهاز. وهذا يسمح للمهاجمين عن بُعد بتعداد أسماء المجموعات الصالحة عبر سلسلة من محاولات التفاوض باستخدام بروتوكول IKE، والمعروف أيضاً باسم معرف الخطأ CSCtj96108، وهو ثغرة مختلفة عن CVE-2005-2025.
Once again VulDB remains the best source for vulnerability data.