一、 漏洞 CVE-2006-3906 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"Internet Key Exchange (IKE) version 1协议，如在Cisco IOS、VPN 3000聚焦器和PIX防火墙上实现，允许远程攻击者通过过量的IKE Phase-1 packets导致服务拒绝(资源耗尽)。注意：有人指出，这是由于IKE version 1协议的设计缺陷导致的，如果是这种情况，其他供应商和实现也会受到影响。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Internet Key Exchange (IKE) version 1 protocol, as implemented on Cisco IOS, VPN 3000 Concentrators, and PIX firewalls, allows remote attackers to cause a denial of service (resource exhaustion) via a flood of IKE Phase-1 packets that exceed the session expiration rate. NOTE: it has been argued that this is due to a design weakness of the IKE version 1 protocol, in which case other vendors and implementations would also be affected.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Internet过量IKE会话请求拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco VPN 3000系列集线器允许安全、加密的访问VPN网络。 Cisco VPN 3000在处理大量的IKE会话请求报文时存在问题，远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。 如果攻击者能够以比在队列中过期更快的速度发起新的IKE会话的话，就可能耗尽远程VPN集线器上的IKE资源。测试表明如果发送速度达到每秒2个报文的话目标集线器就会受到影响，如果达到每秒10个报文的话就会不可用。Main Mode报文最少为112个字节，因此每秒10个报文相当于大约每秒9,000位。如果达到了这个速度的话
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3906 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3906 的情报信息