根據其自我報告的版本，Cisco AnyConnect Secure Mobility Client 受到一個檔案損毀弱點影響。此弱點之所以存在，是因為未正確處理目錄路徑所致。經驗證的攻擊者可在特定路徑上建立指向目標檔案的符號連結 (symlink)，進而利用此弱點。若成功利用此弱點，攻擊者即可損毀檔案的內容。如果該檔案是重要的系統檔案，則此利用可導致拒絕服務情形。若要利用此弱點，攻擊者需在系統上具備有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco AnyConnect Secure Mobility Client for Mac OS 檔案損毀 (cisco-sa-anyconnect-mac-dos-36s2y3Lv)

medium Nessus Plugin ID 148451

找不到變更記錄