标题: Cisco VPN Client IPSec Driver拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-1-23 09:38    标题: Cisco VPN Client IPSec Driver拒绝服务

来源

secunia.com

软件名

Cisco VPN Client 5.x

描述

这可恶意导致拒绝服务
处理发送IOCTL到 IPSec driver (CVPNDRVA.sys)时的错误，可通过发送特定的IOCTL到受影响的驱动导致kernal内存崩溃，并导致系统崩溃

该漏洞在CVPNDRVA.sys version 5.0.02.0090中已经报告，其它版本也可能受到影响

解决方案

限制对可信用户的访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn