The remote host has a version of Cisco AnyConnect < 3.0 MR8.
Such versions are affected by the following vulnerabilities :

  - The HostScan VPN downloader implementation does not     compare timestamps of offered software to install     with currently installed software, which may allow     remote attackers to downgrade the software via ActiveX     or Java components. (CVE-2012-2495)

  - Man-in-the-middle attacks are possible even when the     ASA is configured with a legitimate certificate.
    (CVE-2012-2498)

  - No certificate name checking is performed when using     IPsec as the tunnel protocol, which could result in     man-in-the-middle attacks. (CVE-2012-2499)

  - Certificate names are not verified during WebLaunch     of IPsec, which could result in man-in-the-middle     attacks. (CVE-2012-2500)

The remote host has a version of Cisco AnyConnect 3.1 prior to 3.1(495).  As such, it prompts the user to decide whether or not to proceed when an untrusted certificate is seen.  Accepting an untrusted certificate could result in a man-in-the-middle attack.

リモートホストに、3.1(495) より前のバージョンの Cisco AnyConnect 3.1 があります。これにより、信頼できない証明書が確認されたとき、続行するかどうかを決定するプロンプトがユーザーに表示されます。信頼できない証明書の受け入れは、中間者攻撃の原因になっていました。

リモートホストに、Cisco AnyConnect の 3.0 MR8 より前のバージョンがあります。
これらのバージョンは、以下の脆弱性の影響を受けます。

  - HostScan VPNダウンローダーの実装は、提供されたこれからインストールするソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモート攻撃者が、ActiveXまたはJavaコンポーネントを通じて、ソフトウェアをダウングレードする可能性があります。（CVE-2012-2495

  - ASA が正当な証明書で構成されているときであっても、中間者攻撃が可能です。
    (CVE-2012-2498)

  IPsec をトンネルプロトコルとして使用するとき、証明書名のチェックが実行されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2499）

  - IPsecのWebLaunch中に証明書名が検証されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2500）

远程主机包含低于 3.1(495) 的 Cisco AnyConnect 3.1 版。因此，系统在发现不受信任的证书时会提示用户决定是否继续执行。接受不受信任的证书可能导致中间人攻击。

遠端主機具有比 3.1(495) 舊的 Cisco AnyConnect 3.1 版本。因此，當未受信任憑證出現時，會提示使用者決定是否要繼續。接受未受信任的憑證可造成攔截式攻擊。

遠端主機具有 Cisco AnyConnect < 3.0 MR8 版本。
這些版本受到下列弱點的影響：

  - HostScan VPN 下載程式實作並未比較所提供軟體的時間戳記和目前安裝的軟體，進而允許遠端攻擊者透過 ActiveX 或 Java 元件將軟體降級。(CVE-2012-2495)

  - 即使 ASA 是以合法憑證設定，仍有可能發生攔截式攻擊。
    (CVE-2012-2498)

  - 將 IPsec 用作通道通訊協定時未執行憑證名稱檢查，這可導致攔截式攻擊。(CVE-2012-2499)

  - 憑證名稱未在 IPsec 的 WebLaunch 期間驗證，這可導致攔截式攻擊。(CVE-2012-2500)

远程主机包含低于 3.0 MR8 的 Cisco AnyConnect 版本。
这些版本受到以下漏洞的影响：

  - HostScan VPN 下载器实现未将提供用于安装的软件与当前安装的软件进行对比，远程攻击者或可借此通过 ActiveX 或 Java 组件造成软件降级。(CVE-2012-2495)

  - 即使 ASA 配置有合法证书，也可能发生中间人攻击。
    (CVE-2012-2498)

  - 将 IPsec 用作隧道协议时未执行任何证书名称检查，可能导致中间人攻击。(CVE-2012-2499)

  - IPsec 的 WebLaunch 期间未对证书名称进行验证，可能导致中间人攻击。(CVE-2012-2500)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 Multiple Vulnerabilities	Nessus	Windows	2012/7/2	2018/7/6	medium
61519	Mac OS X : Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	Nessus	MacOS X Local Security Checks	2012/8/13	2018/7/14	medium
61518	Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	Nessus	Windows	2012/8/13	2018/7/6	medium
61518	Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) の MiTM	Nessus	Windows	2012/8/13	2018/7/6	medium
61519	Mac OS X：Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) の MiTM	Nessus	MacOS X Local Security Checks	2012/8/13	2018/7/14	medium
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 の複数の脆弱性	Nessus	Windows	2012/7/2	2018/7/6	medium
61518	Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	Nessus	Windows	2012/8/13	2018/7/6	medium
61518	Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	Nessus	Windows	2012/8/13	2018/7/6	medium
61519	Mac OS X：Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	Nessus	MacOS X Local Security Checks	2012/8/13	2018/7/14	medium
61519	Mac OS X：Cisco AnyConnect Secure Mobility Client 3.1 < 3.1(495) MiTM	Nessus	MacOS X Local Security Checks	2012/8/13	2018/7/14	medium
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 多個弱點	Nessus	Windows	2012/7/2	2018/7/6	medium
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 多种漏洞	Nessus	Windows	2012/7/2	2018/7/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium