Cisco AnyConnect Secure Mobility 用戶端 VPN 下載程式任意程式碼執行
high Nessus Plugin ID 59820
語系：
概要
遠端主機具有受到任意程式碼執行弱點影響的軟體。說明
遠端主機具有 Cisco AnyConnect < 2.5 MR6 版本。這些版本可能受到一個任意程式碼執行弱點影響。WebLaunch VPN 下載程式實作未正確驗證所收到的二進位，這可允許遠端攻擊者透過 ActiveX 或 Java 元件執行任意程式碼。
解決方案
升級至 Cisco AnyConnect Secure Mobility Client 2.5 MR6 或更新版本。另請參閱
http://www.nessus.org/u?b0b6c065
Plugin 詳細資訊
嚴重性: High
ID: 59820
檔案名稱: cisco_anyconnect_vpn_downloader_code_execution.nasl
版本: 1.11
類型: local
代理程式: windows
系列: Windows
已發布: 2012/7/2
已更新: 2018/7/6
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:cisco:anyconnect_secure_mobility_client
必要的 KB 項目: SMB/cisco_anyconnect/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/6/20
弱點發布日期: 2012/6/20
參考資訊
CVE: CVE-2012-2493
BID: 54107