CVE:CVE-2002-2139
CNNVD:CNNVD-200212-577
Cisco PIX防火墙提供企业级安全服务，包括状态检测防火墙、IPSEC、VPN、入侵检测等功能。
当处理初始化联系通知消息(contact notify messages)时，PIX没有删除重复的端与端的ISAKMP SAs，远程攻击者可以利用这个漏洞进行会话劫持攻击，未授权访问私有网络。
当用户在对等用户验证时建立VPN会话，PIX会建立一个KSAKMP SA关联的用户和他的IP地址。如果攻击者能够阻挡登录用户连接，并使用那个用户相同IP地址连接PIX，攻击者就可以成功通过PIX建立VPN会话，未授权访问内部网络。
攻击者必须得到对等验证密钥来初始化这个攻击。
CISCO指定此漏洞BUG ID为：CSCdv83490
solution:Upgrade cisco pix_firewall_software to a higher version than 6.0,6.0(1,6.0(2,6.0(3,6.1,6.1(2,6.1(3,and avoid the version 6.0,6.0(1),6.0(2),6.0(3),6.1,6.1(2),6.1(3)