CVE-2002-1623 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IKE协议Aggressive模式设计缺陷。 📉 **后果**：协商时的**发起人/应答者身份未加密**。 👀 **风险**：攻击者可嗅探或猜测有效**用户名**。

🔍 **缺陷点**：IKE **Aggressive模式**。 🚫 **CWE**：数据未提供（n/a）。 💡 **核心**：身份标识在密钥交换前**明文暴露**。

🏢 **厂商**：未指定（n/a）。 📦 **产品**：未指定（n/a）。 🔗 **关联**：与 **Firewall-1 SecuRemote** 报告相同。

🕵️ **黑客行为**： 1. **监测响应**：在提供密码前截获信息。 2. **嗅探判断**：识别**有效用户名**。 🔑 **权限**：用户枚举/身份泄露。

🚪 **门槛**：中等。 🌐 **条件**：需网络层**嗅探能力**。 ⚙️ **配置**：依赖IKE使用**Aggressive模式**。

💻 **Exp/PoC**：数据未提供（空数组）。 🌍 **在野**：无明确在野利用记录。 📜 **来源**：Bugtraq邮件列表讨论。

🔎 **自查特征**： - 检查IKE协商是否使用 **Aggressive模式**。 - 抓包查看身份字段是否**加密**。 📡 **扫描**：监听IKE流量中的明文身份标识。

🛡️ **补丁**：数据未提供具体补丁信息。 📅 **时间**：2002年报告，2005年发布CVE。 🔧 **缓解**：需厂商更新协议实现。

🚧 **临时规避**： - 禁用IKE **Aggressive模式**。 - 改用 **Main Mode**（加密身份）。 - 实施网络分段，防止嗅探。

⚠️ **优先级**：中低。 📅 **时效**：2002年老漏洞，现代系统多已修复。 🎯 **建议**：仅针对遗留IKE设备关注，重点防范**用户枚举**。