发布日期：2012-08-06
更新日期：2012-08-07

受影响系统：

Cisco AnyConnect Secure Mobility Client 2.3
Cisco AnyConnect Secure Mobility Client  3.0
Cisco AnyConnect Secure Mobility Client  2.5.3046
Cisco AnyConnect Secure Mobility Client  2.5.3041
Cisco AnyConnect Secure Mobility Client  2.5
Cisco AnyConnect Secure Mobility Client  2.3.254
Cisco AnyConnect Secure Mobility Client  2.3.185

描述：

---

BUGTRAQ  ID: 54826
CVE ID: CVE-2012-2499,CVE-2012-2500

Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。

Cisco AnyConnect Secure Mobility Client在实现上存在多个安全限制绕过漏洞，成功利用后可允许攻击者执行中间人攻击或模拟受信任服务器。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cisco.com/warp/public/707/advisory.html

浏览次数：2643
严重程度：0（网友投票）