Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS SSL VPN功能中的Datagram Transport Layer Security (DTLS)函数中存在远程拒绝服务漏洞,该漏洞源于程序没有正确处理DTLS数据包。攻击者可通过创建SSL并发送特制的DTLS数据包,利用该漏洞造成SSL VPN网关接口停止处理数据包,造成拒绝服务。
Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS SSL VPN功能中的Datagram Transport Layer Security (DTLS)函数中存在远程拒绝服务漏洞,该漏洞源于程序没有正确处理DTLS数据包。攻击者可通过创建SSL并发送特制的DTLS数据包,利用该漏洞造成SSL VPN网关接口停止处理数据包,造成拒绝服务。