远程主机安装的 Cisco AnyConnect Secure Mobility Client 版本低于 3.1.7021.0，或者等于或低于 4.0.0048.0。因此，它受到 OpenSSL 库中多种漏洞的影响：

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

检测

Cisco AnyConnect Secure Mobility Client < 3.1(7021) / <= 4.0(48) 多种漏洞 (FREAK)

medium Nessus 插件 ID 82270

未找到变更日志