一、 漏洞 CVE-2002-0872 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
l2tpd 0.67 不初始化随机数生成器，这允许远程攻击者截获会话。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
l2tpd 0.67 does not initialize the random number generator, which allows remote attackers to hijack sessions.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
l2tpd 随机数发生器未初始化漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
l2tpd是一个二层隧道协议守护进程，它基于RFC 2661。 l2tpd在调用rand()函数前没有对随机数发生器进行初始化，导致产生的随机数是完全可预测的。这些随机数在隧道和会话ID以及挑战、响应机制实现中被广泛使用。 攻击者可能利用这个漏洞来在合法会话中插入恶意数据或者进行中间人攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2002-0872 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2002-0872 的情报信息