远程主机包含低于 3.0 MR8 的 Cisco AnyConnect 版本。
这些版本受到以下漏洞的影响：

  - HostScan VPN 下载器实现未将提供用于安装的软件与当前安装的软件进行对比，远程攻击者或可借此通过 ActiveX 或 Java 组件造成软件降级。(CVE-2012-2495)

  - 即使 ASA 配置有合法证书，也可能发生中间人攻击。
    (CVE-2012-2498)

  - 将 IPsec 用作隧道协议时未执行任何证书名称检查，可能导致中间人攻击。(CVE-2012-2499)

  - IPsec 的 WebLaunch 期间未对证书名称进行验证，可能导致中间人攻击。(CVE-2012-2500)

检测

Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 多种漏洞

medium Nessus 插件 ID 59821

未找到变更日志