CVE:CVE-2012-5032
CNNVD:CNNVD-201404-456
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS 15.1(1)SY2及之前版本的ipsec-ikev2实现过程中的Flex-VPN load-balancing功能存在安全漏洞，该漏洞源于程序没有执行身份验证操作。远程攻击者可通过安置任意设备成为集群成员利用该漏洞触发VPN流量转发到攻击者控制的程序或丢弃此流量。
solution:Upgrade cisco ios to a higher version than 15.1\(1\sy2,15.1,15.1(1sy,15.1(1sy1,and avoid the version (,15.1\(1\)sy2],15.1,15.1(1)sy,15.1(1)sy1