CVE:CVE-2008-3812
CNNVD:CNNVD-200809-379
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
如果Cisco IOS软件配置了IOS防火墙应用程序检查控制(AIC)且AIC中包含有HTTP应用程序特定策略的话，则在处理畸形的HTTP中间报文时存在输入验证错误漏洞。成功利用这个漏洞可能导致受影响的设备重载。
HTTP运行在TCP上。如果要利用这个漏洞，在处理恶意通讯之前必须要完成客户端与服务器之间完整的三重握手才能导致设备重载。
solution:Upgrade cisco ios to a higher version than 12.4t,12.4xe,12.4xj,12.4xk,12.4xv,12.4xw,and avoid the version 12.4t,12.4xe,12.4xj,12.4xk,12.4xv,12.4xw