Cisco IOS SSLVPN 设计错误漏洞

日期: 2012-09-16 | 影响软件: Cisco IOS | POC: 否

漏洞描述

Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS 15.1和15.2版本中的SSLVPN实现上存在漏洞，该漏洞源于启用DTLS时，未正确处理某些出站ACL配置。远程认证用户可利用该漏洞通过涉及PPP over ATM （PPPoA）接口的会话导致拒绝服务（设备崩溃）。

PoC代码

暂无

相关漏洞推荐