CVE:CVE-2012-3291
CNNVD:CNNVD-201206-112
OpenConnect是思科AnyConnect VPN的一个开放客户端。
OpenConnect 3.18版本中存在基于堆的缓冲区溢出漏洞。远程服务器可借助特制的问候页旗导致拒绝服务。
solution:Upgrade infradead openconnect to a higher version than 3.17,1.00,1.10,1.20,1.30,1.40,2.00,2.01,2.10,2.11,2.12,2.20,2.21,2.22,2.23,2.24,2.25,2.26,3.00,3.01,3.02,3.11,3.12,3.13,3.14,3.15,3.16,and avoid the version (,3.17],1.00,1.10,1.20,1.30,1.40,2.00,2.01,2.10,2.11,2.12,2.20,2.21,2.22,2.23,2.24,2.25,2.26,3.00,3.01,3.02,3.11,3.12,3.13,3.14,3.15,3.16