CVE:CVE-2002-1623
CNNVD:CNNVD-200212-593
Internet Key Exchange (IKE)协议设计在使用用于分享秘密认证的Aggressive模式时不能加密协商时的发起人或应答者身份。远程攻击者可以通过（1）在提供密码前监测响应或（2）嗅探判断有效用户名，该漏洞与防火墙-1 SecuRemote最初报告相同。
solution:Upgrade checkpoint vpn-1_firewall-1 to a higher version than 4.0,4.1,and avoid the version 4.0,4.1