Mac OS X：Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM
medium Nessus Plugin ID 61519
語系：
概要
遠端主機的已安裝軟體容易遭受攔截式攻擊。說明
遠端主機具有比 3.1(495) 舊的 Cisco AnyConnect 3.1 版本。因此，當未受信任憑證出現時，會提示使用者決定是否要繼續。接受未受信任的憑證可造成攔截式攻擊。解決方案
升級至 Cisco AnyConnect Secure Mobility Client 3.1(495) 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 61519
檔案名稱: macosx_cisco_anyconnect_3_1_495.nasl
版本: 1.3
類型: local
代理程式: macosx
已發布: 2012/8/13
已更新: 2018/7/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N
弱點資訊
CPE: cpe:/a:cisco:anyconnect_secure_mobility_client
必要的 KB 項目: MacOSX/Cisco_AnyConnect/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/8/6
弱點發布日期: 2012/8/6
參考資訊
CVE: CVE-2012-2498
BID: 54847
CISCO-BUG-ID: CSCtz29197