遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client 版本比 2.3.254 舊，因此可能具有下列弱點：

- 使用網頁瀏覽器從前端 VPN 取得用戶端時，協助應用程式會執行下載和安裝。此協助應用程式不會驗證所下載的安裝程式是否真實，這可讓攻擊者改為傳送惡意程式碼給使用者。只有 2.3.185 之前的版本受到此弱點影響。(CVE-2011-2039)

- 無權限的使用者可啟用「登入前啟動」功能，並使用 Windows 登入畫面中的 Cisco AnyConnect Secure Mobility Client 介面執行不明的動作，藉此提升至 LocalSystem 權限。(CVE-2011-2041)

偵測

Cisco AnyConnect Secure Mobility Client < 2.3.254 多個弱點

high Nessus Plugin ID 54954

找不到變更記錄