CVE:CVE-2014-3402
CNNVD:CNNVD-201410-218
Cisco Intrusion Detection System（IDS）和Cisco Intrusion Prevention System（IPS）都是美国思科（Cisco）公司的产品。Cisco IDS是一套入侵检测系统；Cisco IPS一套入侵防御系统。
Cisco IDS中的Cisco IPS 7.0(8)E4及之前版本的Web框架中authentication-manager进程存在安全漏洞，该漏洞没有正确管理用户令牌。远程攻击者可通过向管理界面发送连接请求利用该漏洞造成拒绝服务（临时MainApp挂起）。
solution:Upgrade cisco intrusion_prevention_system to a higher version than 7.0\(8\e4,7.0,7.0(1e3,7.0(2e3,7.0(2e4,7.0(3e4,7.0(4e4,7.0(5ae4,7.0(6e4,7.0(7e4,and avoid the version (,7.0\(8\)e4],7.0,7.0(1)e3,7.0(2)e3,7.0(2)e4,7.0(3)e4,7.0(4)e4,7.0(5a)e4,7.0(6)e4,7.0(7)e4