CVE:CVE-2012-6128
CNNVD:CNNVD-201302-382
OpenConnect是思科AnyConnect VPN的一个开放客户端。
OpenConnect 4.08之前版本中的http.c中存在多个基于栈的缓冲区溢出漏洞。通过在响应中加入较长的（1）主机名，（2）路径，或者（3）cookie列表，远程VPN网关攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）。
solution:Upgrade infradead openconnect to a higher version than 4.07,1.00,1.10,1.20,1.30,1.40,2.00,2.01,2.10,2.11,2.12,2.20,2.21,2.22,2.23,2.24,2.25,2.26,3.00,3.01,3.02,3.11,3.12,3.13,3.14,3.15,3.16,3.17,3.18,3.19,3.20,3.99,4.00,4.01,4.02,4.03,4.04,4.05,4.06,and avoid the version (,4.07],1.00,1.10,1.20,1.30,1.40,2.00,2.01,2.10,2.11,2.12,2.20,2.21,2.22,2.23,2.24,2.25,2.26,3.00,3.01,3.02,3.11,3.12,3.13,3.14,3.15,3.16,3.17,3.18,3.19,3.20,3.99,4.00,4.01,4.02,4.03,4.04,4.05,4.06