CVE:CVE-2021-36809
CNNVD:CNNVD-202203-649
SSL VPN是采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。
SSL VPN 中存在代码问题漏洞，该漏洞源于产品未对日志路径选择的功能进行有效限制。本地攻击者可利用该漏洞使用管理员权限用VPN客户端日志覆盖系统上的任意文件，可能导致拒绝服务和数据丢失。
solution:Upgrade sophos ssl_vpn_client to a higher version than -