Cisco IOS ソフトウェアには、Cisco IOS SSL VPN 機能が HTTP リダイレクトで構成される際に発生する脆弱性が含まれています。悪用により、リモートの認証されていないユーザーが、影響を受けるデバイスでメモリ漏洩を発生させる可能性があります。これにより、メモリ消費状態が発生し、デバイスがリロードされ、新しい TCP 接続の提供ができなくなり、他のサービス拒否（DoS）状態が引き起こされる可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和するための回避策があります。

検出

Cisco IOS SSL VPN の脆弱性（cisco-sa-20100922-sslvpn）

high Nessus プラグイン ID 17785

変更ログが見つかりません