受影响系统: Cisco AnyConnect Secure Mobility Client <= 4.0(.00051) Cisco AnyConnect Secure Mobility Client 描述: -------------------------------------------------------------------------------- CVE(CAN) ID: CVE-2015-0662 //本文来自安云网 Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。 //内容来自AnYun.ORG Cisco AnyConnect Secure Mobility Client的进程间通信(IPC)中存在安全漏洞,成功利用此漏洞后,本地攻击者可用提升的权限写并覆盖任意文件。此漏洞源于某些IPC命令缺少身份验证或授权。 //内容来自安云网 <*来源:Cisco //本文来自安云网 建议: Cisco //内容来自安云网 http://tools.cisco.com/security/center/viewAlert.x?alertId=37860 |