Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 の複数の脆弱性

medium Nessus プラグイン ID 59821

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のあるソフトウェアがインストールされています。

説明

リモートホストに、Cisco AnyConnect の 3.0 MR8 より前のバージョンがあります。
これらのバージョンは、以下の脆弱性の影響を受けます。

- HostScan VPNダウンローダーの実装は、提供されたこれからインストールするソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモート攻撃者が、ActiveXまたはJavaコンポーネントを通じて、ソフトウェアをダウングレードする可能性があります。（CVE-2012-2495

- ASA が正当な証明書で構成されているときであっても、中間者攻撃が可能です。
(CVE-2012-2498)

IPsec をトンネルプロトコルとして使用するとき、証明書名のチェックが実行されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2499）

- IPsecのWebLaunch中に証明書名が検証されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2500）