MacOSX Cisco AnyConnect Secure Mobility の複数の脆弱性

high Nessus プラグイン ID 59823

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のあるソフトウェアがインストールされています。

説明

リモートホストには、Cisco AnyConnect の 2.5 MR6/3.0 MR8 より前のバージョンがあります。
当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- WebLaunch VPN ダウンローダーの実装では、受信するバイナリを適切に検証していないため、リモートの攻撃者は、Java のコンポーネントの ActiveX を通じて、任意のコードを実行できる場合があります。（CVE-2012-2493）。

- WebLaunch VPN ダウンローダーの実装は、インストールを行う提供されたソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモートの攻撃者が、Java コンポーネントの ActiveX を通じて、ソフトウェアをダウングレードできる可能性があります。（CVE-2012-2494、 CVE-2012-2495）。