CVE:CVE-2010-3902
CNNVD:CNNVD-201010-217
OpenConnect 是思科AnyConnect VPN的一个开放客户端。
OpenConnect 2.26之前的版本在调试输出中放置了webvpn cookie值。远程攻击者可以通过发送到公共openconnect-devel邮件列表的输出获取敏感信息。
solution:Upgrade infradead openconnect to a higher version than 2.25,1.00,1.10,1.20,1.30,2.22,and avoid the version (,2.25],1.00,1.10,1.20,1.30,2.22