Cisco IOS 软件在 Cisco IOS WebVPN 或 Cisco IOS SSLVPN 功能 (SSLVPN) 之内存在两个漏洞，攻击者可以在未经认证的情况下远程利用这些漏洞，以发动拒绝服务攻击。两个漏洞都会影响 Cisco IOS WebVPN 和 Cisco IOS SSLVPN 功能：

  - 构建的 HTTPS 数据包会导致设备崩溃。
    (CVE-2009-0626)

  - SSLVPN 会话在设备中导致内存泄漏。
    (CVE-2009-0628)

Cisco 已发布解决这些漏洞的免费软件更新。
暂无可以缓解这些漏洞的影响的解决方法。

检测

Cisco IOS 软件 WebVPN 和 SSLVPN 漏洞 - Cisco Systems

high Nessus 插件 ID 49036

未找到变更日志