CVE:CVE-2017-17023
CNNVD:CNNVD-201712-034
Sophos IPSec Client是一款VPN客户端应用程序。
Sophos IPSec Client 11.04版本（NCPSecure Entry Client 10.11 r32792版本）中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade ncp-e ncp_secure_entry_client to a higher version than 10.11:32792,and avoid the version 10.11:32792; Upgrade sophos ipsec_client to a higher version than 11.04,and avoid the version 11.04