The remote host has a version of Cisco AnyConnect 2.x or 3.x prior to 3.0(629) and is, therefore, affected by the following vulnerabilities :

  - When the client is obtained from the VPN headend using     a web browser, a helper application performs the     download and installation.  This helper application does     not verify the authenticity of the downloaded installer,     which could allow an attacker to send malicious code to     the user instead. Note 2.x versions prior to 2.5.3041     are affected by this vulnerability. (CVE-2011-2040)

  - When the VPNAPI COM module calls the ATL framework,     certain input data are not properly validated. This     could allow a buffer overflow, which could lead to     arbitrary code execution. (CVE-2013-5559)

The remote host has a version of Cisco AnyConnect 2.x or 3.x prior to 3.1(629).  As such, when the VPNAPI COM module calls the ATL framework, certain input data are not properly validated and could allow a buffer overflow.  This error could lead to arbitrary code execution.

The remote host has a version of Cisco AnyConnect 2.x or 3.x prior to 3.1(629). このため、VPNAPI COM モジュールが ATL フレームワークを呼び出すと、特定の入力データが適切に検証されず、バッファオーバーフローを引き起こす可能性があります。このエラーにより、任意のコードの実行が引き起こされる可能性があります。

リモートホストに、Cisco AnyConnect 2.x または 3.0（629）より前の 3.x のバージョンがあるため、次の脆弱性の影響を受けます：

- クライアントが Web ブラウザで VPN ヘッドエンドから取得された場合、ヘルパーアプリケーションが、ダウンロードおよびインストールを行います。このヘルパーアプリケーションは、ダウンロードされたインストーラーの認証を検証しません。このため攻撃者は代わりに、悪意あるコードをユーザーに送信することができます。注：2.5.3041 より前の 2.x のバージョンは、この脆弱性の影響を受けます。(CVE-2011-2040)

- VPNAPI COM モジュールが ATL フレームワークを呼び出す際、特定の入力データが適切に検証されません。これにより、バッファオーバーフローが引き起こされ、任意のコードが実行される可能性があります。(CVE-2013-5559)

遠端主機上有一個 Cisco AnyConnect 2.x 或 3.0(629) 之前的 3.x 版本，因此受到下列弱點影響：

- 使用網頁瀏覽器從前端 VPN 取得用戶端時，協助應用程式會執行下載和安裝。此協助應用程式不會驗證所下載的安裝程式是否真實，這可讓攻擊者改為傳送惡意程式碼給使用者。請注意，2.5.3041 之前的 2.x 版受到此弱點影響。(CVE-2011-2040)

- 當 VPNAPI COM 模組呼叫 ATL 架構時，未正確驗證某些輸入資料。這可允許發生緩衝區溢位，進而可導致任意程式碼執行。(CVE-2013-5559)

遠端主機上的 Cisco AnyConnect 2.x 或 3.x 版本比 3.1(629) 舊。因此，當 VPNAPI COM 模組呼叫 ATL 架構時，某些輸入資料並未受到正確驗證而可允許緩衝區溢位。此錯誤可導致任意程式碼執行。

远程主机包含的 Cisco AnyConnect 版本为 2.x 或低于 3.0(629) 的 3.x，因此受到以下漏洞的影响：

- 使用 Web 浏览器从 VPN headend 获取客户端时，helper 应用程序会执行下载和安装。此 helper 应用程序没有验证所下载安装程序的真实性，因此攻击者可向用户发送恶意代码。注意：2.5.3041 之前的 2.x 版本会受到此漏洞的影响。(CVE-2011-2040)

- VPNAPI COM 模块调用 ATL 框架时，某些输入数据不会得到正确验证。这可允许缓冲区溢出，从而导致任意代码执行。(CVE-2013-5559)

远程主机包含低于 3.1(629) 的 Cisco AnyConnect 2.x 或 3.x 版。因此，VPNAPI COM 模块调用 ATL 框架时，某些输入数据不会得到正确验证并可能允许缓冲区溢出。此错误可导致任意代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71465	Mac OS X : Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2013/12/16	2018/7/14	high
71464	Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) ATL Buffer Overflow	Nessus	Windows	2013/12/16	2019/11/27	medium
71464	Cisco AnyConnect Secure Mobility Client 2.x/3.x < 3.0（629）ATL のバッファオーバーフロー	Nessus	Windows	2013/12/16	2019/11/27	medium
71465	Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x/3.x < 3.0（629）の複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/12/16	2018/7/14	high
71465	Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) 多個弱點	Nessus	MacOS X Local Security Checks	2013/12/16	2018/7/14	high
71464	Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) ATL 緩衝區溢位	Nessus	Windows	2013/12/16	2019/11/27	medium
71465	Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) 多种漏洞	Nessus	MacOS X Local Security Checks	2013/12/16	2018/7/14	high
71464	Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) ATL 缓冲区溢出	Nessus	Windows	2013/12/16	2019/11/27	medium

检测

插件搜索

high

medium

medium

high

high

medium

high

medium