Vulnerability Details CVE-2005-2025
Cisco VPN 3000 Concentrator before 4.1.7.F allows remote attackers to determine valid groupnames by sending an IKE Aggressive Mode packet with the groupname in the ID field, which generates a response if the groupname is valid, but does not generate a response for an invalid groupname.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.009
EPSS Ranking 74.7%
CVSS Severity
CVSS v2 Score 5.0
References
- http://www.nta-monitor.com/news/vpn-flaws/cisco/VPN-Concentrator/index.htm
- http://www.securityfocus.com/bid/13992
- http://www.vupen.com/english/advisories/2005/0822
- http://www.nta-monitor.com/news/vpn-flaws/cisco/VPN-Concentrator/index.htm
- http://www.securityfocus.com/bid/13992
- http://www.vupen.com/english/advisories/2005/0822
Products affected by CVE-2005-2025
-
cpe:2.3:h:cisco:vpn_3000_concentrator:-
-
cpe:2.3:h:cisco:vpn_3015_concentrator:-
-
cpe:2.3:h:cisco:vpn_3020_concentrator:-
-
cpe:2.3:h:cisco:vpn_3020_concentrator:4.1.7.l
-
cpe:2.3:h:cisco:vpn_3030_concentator:-
-
cpe:2.3:h:cisco:vpn_3060_concentrator:-
-
cpe:2.3:h:cisco:vpn_3080_concentrator:-
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.0
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.a
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.b
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.c
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.d
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:2.5.2.f
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.a
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.3.b
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.0.4
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1(rel)
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.1
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.2
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.1.4
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5(rel)
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.1
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.2
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.3
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.4
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.5.5
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.1
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.3
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.5
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.a
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.b
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.c
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.d
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7.f
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:3.6.7d
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.1
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.0.5.b
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.5.b
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.a
-
cpe:2.3:o:cisco:vpn_3000_concentrator_series_software:4.1.7.b
-
cpe:2.3:o:cisco:vpn_3005_concentrator_software:4.0.1