Cisco IOS SSL VPN Interface 远程拒绝服务漏洞 CVE-2013-6686 CNNVD-201311-227

6.8 AV AC AU C I A
发布: 2013-11-18
修订: 2013-11-19

Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS SSL VPN功能中的Datagram Transport Layer Security (DTLS)函数中存在远程拒绝服务漏洞,该漏洞源于程序没有正确处理DTLS数据包。攻击者可通过创建SSL并发送特制的DTLS数据包,利用该漏洞造成SSL VPN网关接口停止处理数据包,造成拒绝服务。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息