遠端主機具有 Cisco AnyConnect < 3.0 MR8 版本。
這些版本受到下列弱點的影響：

  - HostScan VPN 下載程式實作並未比較所提供軟體的時間戳記和目前安裝的軟體，進而允許遠端攻擊者透過 ActiveX 或 Java 元件將軟體降級。(CVE-2012-2495)

  - 即使 ASA 是以合法憑證設定，仍有可能發生攔截式攻擊。
    (CVE-2012-2498)

  - 將 IPsec 用作通道通訊協定時未執行憑證名稱檢查，這可導致攔截式攻擊。(CVE-2012-2499)

  - 憑證名稱未在 IPsec 的 WebLaunch 期間驗證，這可導致攔截式攻擊。(CVE-2012-2500)

偵測

Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 多個弱點

medium Nessus Plugin ID 59821

找不到變更記錄