| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| anyconnect secure mobility client | = 2.0= 2.1= 2.2= 2.2.128= 2.2.133= 2.2.136= 2.2.140≤ 2.3 |
The helper application in Cisco AnyConnect Secure Mobility Client (formerly AnyConnect VPN Client) before 2.3.185 on Windows, and on Windows Mobile, downloads a client executable file (vpndownloader.exe) without verifying its authenticity, which allows remote attackers to execute arbitrary code via the url property to a certain ActiveX control in vpnweb.ocx, aka Bug ID CSCsy00904.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン