リモートホストに、Cisco AnyConnect の 3.0 MR8 より前のバージョンがあります。
これらのバージョンは、以下の脆弱性の影響を受けます。

  - HostScan VPNダウンローダーの実装は、提供されたこれからインストールするソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモート攻撃者が、ActiveXまたはJavaコンポーネントを通じて、ソフトウェアをダウングレードする可能性があります。（CVE-2012-2495

  - ASA が正当な証明書で構成されているときであっても、中間者攻撃が可能です。
    (CVE-2012-2498)

  IPsec をトンネルプロトコルとして使用するとき、証明書名のチェックが実行されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2499）

  - IPsecのWebLaunch中に証明書名が検証されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2500）

検出

Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 の複数の脆弱性

medium Nessus プラグイン ID 59821

変更ログが見つかりません