遠端主機上有一個 Cisco AnyConnect 2.x 或 3.0(629) 之前的 3.x 版本，因此受到下列弱點影響：

- 使用網頁瀏覽器從前端 VPN 取得用戶端時，協助應用程式會執行下載和安裝。此協助應用程式不會驗證所下載的安裝程式是否真實，這可讓攻擊者改為傳送惡意程式碼給使用者。請注意，2.5.3041 之前的 2.x 版受到此弱點影響。(CVE-2011-2040)

- 當 VPNAPI COM 模組呼叫 ATL 架構時，未正確驗證某些輸入資料。這可允許發生緩衝區溢位，進而可導致任意程式碼執行。(CVE-2013-5559)

偵測

Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) 多個弱點

high Nessus Plugin ID 71465

找不到變更記錄