CVE:CVE-2008-3798
CNNVD:CNNVD-200809-365
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS 存在安全漏洞，该漏洞源于Cisco IOS设备在处理SSL报文时可能崩溃，在结束基于SSL的会话时可能出现这种情况。攻击报文不是畸形的，通常是在报文交换过程中接收到的。
无需处理用户名、口令或证书等有效凭据便可利用这个漏洞。SSL协议使用TCP作为传输协议，必须要求完成TCP三重握手才能利用这个漏洞，这降低了通过使用伪造IP地址利用这个漏洞的概率。
solution:Upgrade cisco ios to a higher version than 12.4,12.4mr,and avoid the version 12.4,12.4mr