遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client，為 3.1.11004.0 之前的 3.x 版，或是 4.1.6020.0 之前的 4.x 版。
因此會受到 CMainThread::launchDownloader 方法中一個未受信任的搜尋路徑瑕疵影響，這是因為無法檢查下載工具應用程式的路徑和相關 DLL 檔案所導致。經驗證的本機攻擊者可惡意利用此弱點，在其預期位置以外執行下載工具應用程式並提供特製的 DLL，利用等同於 SYSTEM 帳戶的權限在主機上執行任意命令。

請注意，此弱點是因為 CVE-2015-4211 的修正不完整所導致。

偵測

Cisco AnyConnect Secure Mobility Client 3.x < 3.1.11004.0 / 4.x < 4.1.6020.0 權限提升

high Nessus Plugin ID 86302

找不到變更記錄