CVE-2011-2040
Kritik
Açıklama
Linux ve Mac OS X üzerinde çalışan, 2.5.3041 öncesi ve 3.0.629 öncesi 3.0.x sürümlerindeki Cisco AnyConnect Secure Mobility Client (eski adıyla AnyConnect VPN Client) yardımcı uygulaması, bir istemci yürütülebilir dosyasını (vpndownloader.exe) orijinalliğini doğrulamadan indirir; bu durum, uzaktaki saldırganların bir Java applet'inin url özelliği aracılığıyla rastgele kod çalıştırmasına olanak tanır, ayrıca Bug ID CSCsy05934 olarak bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Cisco Anyconnect Secure Mobility Client
Yayın2 Haz 2011
İlk görülme2 Haz 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v ≤ 2.5.2019, 2.0, 2.1, 2.2, 2.2.128, 2.2.133, 2.2.136, 2.2.140, 2.3, 2.3.185, 2.3.254, 2.3.2016, 2.4, 2.4.0202, 2.4.1012, 2.5, 2.5.1025, 2.5.2001, 2.5.2006, 2.5.2010, 2.5.2011, 2.5.2014, 2.5.2017, 2.5.2018, 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.