CVE:CVE-2009-0680
CNNVD:CNNVD-200902-499
NetGear SSL312是网件公司制造的一款满足中小型企业的远程访问的SSL VPN产品。
Netgear SSL312版本的web操作界面中的cgi-bin/welcome/VPN_only允许远程攻击者可以借助一个特制的查询字符，如运行目录遍历序列，以造成拒绝服务(驱动程序崩溃)。
solution:Upgrade netgear ssl312 to a higher version than -