CVE:CVE-2002-1447
CNNVD:CNNVD-200205-052
Cisco VPN客户端用于在客户端机器和CISCO VPN集中器之间建立VPN连接。
Cisco VPN客户端在处理参数时缺少充分检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。
Cisco VPN客户端默认在系统中以suid root属性安装，程序对用户提交给"connect"参数的数据缺少正确充分的检查，攻击者可以提交超长的档案文件名(超过520字节)给"connect"参数就可以造成缓冲区溢出，精心构建档案文件名数据就可能以root权限在系统中执行任意指令。
solution:Upgrade cisco vpn_client to a higher version than 3.5.1,and avoid the version (,3.5.1]