CVE:CVE-2010-3901
CNNVD:CNNVD-201010-218
OpenConnect 是思科AnyConnect VPN的一个开放客户端。
OpenConnect 2.25之前的版本不能正确校验X.509证书。中间人攻击者可以借助(1)不符合服务器的主机名或者(2)提出涉及missing --cafile配置选项相关情况下特制的服务器证书欺骗任意AnyConnect SSL VPN服务器。
solution:Upgrade infradead openconnect to a higher version than 2.22,1.00,1.10,1.20,1.30,and avoid the version (,2.22],1.00,1.10,1.20,1.30