CVE:CVE-2009-5009
CNNVD:CNNVD-201010-224
OpenConnect 是思科AnyConnect VPN的一个开放客户端。
OpenConnect 1.40之前的版本中存在双重释放漏洞。远程AnyConnect SSL VPN服务器可以借助在重连接操作中特制的DTLS Cipher选项导致拒绝服务(应用程序崩溃)或者可能引起其他未明影响。
solution:Upgrade infradead openconnect to a higher version than 1.30,1.00,1.10,1.20,and avoid the version (,1.30],1.00,1.10,1.20