Cisco AnyConnect Secure Mobility Client证书验证安全限制绕过漏洞

发布日期：2012-08-06
更新日期：2012-08-08受影响系统：
Cisco AnyConnect Secure Mobility Client 2.3
Cisco AnyConnect Secure Mobility Client 3.0
Cisco AnyConnect Secure Mobility Client 2.5.3046
Cisco AnyConnect Secure Mobility Client 2.5.3041
Cisco AnyConnect Secure Mobility Client 2.5
Cisco AnyConnect Secure Mobility Client 2.3.254
Cisco AnyConnect Secure Mobility Client 2.3.185
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54826
CVE ID: CVE-2012-2499,CVE-2012-2500Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client在实现上存在多个安全限制绕过漏洞，成功利用后可允许攻击者执行中间人攻击或模拟受信任服务器。<*来源：vendor
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cisco.com/warp/public/707/advisory.htmlCisco IOS信息泄露漏洞Cisco Nexus设备多个远程拒绝服务漏洞相关资讯 cisco漏洞安全限制绕过漏洞

Cisco Transport Gateway for （08/30/2014 07:07:12）
Cisco Video Surveillance 4000系（10/15/2013 15:43:33）
Request Tracker （RT）多个安全漏洞（10/30/2012 18:54:49）

Cisco Prime Data Center Network （07/30/2014 20:59:06）
多个IBM WebSphere产品安全限制绕（11/07/2012 06:24:55）
Eduserv 安全限制绕过漏洞（CVE- （10/26/2012 08:18:13）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规