Cisco AnyConnect Secure Mobility Client任意代码执行漏洞（CVE-2011-2039）
CVE编号
CVE-2011-2039利用情况
暂无补丁情况
N/A披露时间
2011-06-03漏洞描述
Cisco AnyConnect Secure Mobility Client是思科公司提供的远端存取解决方案，是思科的下一代VPN客户端。Cisco AnyConnect安全移动客户端存在任意程序执行漏洞，当从VPN前端部署Cisco AnyConnect安全移动客户端时，会使用WEB浏览器向VPN前端初始化一个SSL连接。在用户登录后，浏览器会显示门户窗口，当用户点击"Start AnyConnect连接时，进程会开始下载Cisco AnyConnect安全移动客户端。此行为导致浏览器首先下载"helper"应用程序，用于辅助下载和执行实际的Cisco AnyConnect安全移动客户端。helper应用程序是一个Linux和MacOS X平台上的Java Applet或者windows平台上的Java Applet或是一个浏览器上的ActiveX插件。下载的Helper程序以WEB浏览器中初始站点上下文执行。然后Helper程序会从VPN前端下载程序并执行。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80123.shtml受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | * | Up to (including) 2.3 | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.2.128 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.2.133 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.2.136 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | anyconnect_secure_mobility_client | 2.2.140 | - | |||||
- 攻击路径 网络
- 攻击复杂度 高
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
| CWE-ID | 漏洞类型 |
| CWE-20 | 输入验证不恰当 |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论