CVE:CVE-2002-0872
CNNVD:CNNVD-200209-005
l2tpd是一个二层隧道协议守护进程，它基于RFC 2661。
l2tpd在调用rand()函数前没有对随机数发生器进行初始化，导致产生的随机数是完全可预测的。这些随机数在隧道和会话ID以及挑战、响应机制实现中被广泛使用。
攻击者可能利用这个漏洞来在合法会话中插入恶意数据或者进行中间人攻击。
solution:Upgrade l2tpd l2tpd to a higher version than 0.62,0.63,0.64,0.65,0.66,0.67,and avoid the version 0.62,0.63,0.64,0.65,0.66,0.67