CVE:CVE-2010-3903
CNNVD:CNNVD-201010-216
OpenConnect 是思科AnyConnect VPN的一个开放客户端。
OpenConnect 2.23之前的版本中存在未明漏洞。远程AnyConnect SSL VPN服务器可以借助404 HTTP状态代码导致拒绝服务(应用程序崩溃)。
solution:Upgrade infradead openconnect to a higher version than 2.22,1.00,1.10,1.20,1.30,1.40,2.00,2.01,2.10,2.11,2.12,2.20,2.21,and avoid the version (,2.22],1.00,1.10,1.20,1.30,1.40,2.00,2.01,2.10,2.11,2.12,2.20,2.21