SSL VPN 代码问题漏洞
- CNNVD编号：CNNVD-202203-649
- 危害等级： 低危
- CVE编号：CVE-2021-36809
- 漏洞类型： 代码问题
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-09
- 更新时间：2022-03-09
漏洞简介
SSL VPN是采用SSL协议来实现远程接入的一种新型VPN技术。它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。
SSL VPN 中存在代码问题漏洞，该漏洞源于产品未对日志路径选择的功能进行有效限制。本地攻击者可利用该漏洞使用管理员权限用VPN客户端日志覆盖系统上的任意文件，可能导致拒绝服务和数据丢失。
漏洞公示
暂无
参考网站
来源:CONFIRM
链接:https://www.sophos.com/en-us/security-advisories/sophos-sa-20220303-sslvpn-local-dos
受影响实体
暂无
补丁
SSL VPN 代码问题漏洞的修复措施
