リモートホストに、Cisco AnyConnect 2.x または 3.0（629）より前の 3.x のバージョンがあるため、次の脆弱性の影響を受けます：

- クライアントが Web ブラウザで VPN ヘッドエンドから取得された場合、ヘルパーアプリケーションが、ダウンロードおよびインストールを行います。このヘルパーアプリケーションは、ダウンロードされたインストーラーの認証を検証しません。このため攻撃者は代わりに、悪意あるコードをユーザーに送信することができます。注：2.5.3041 より前の 2.x のバージョンは、この脆弱性の影響を受けます。(CVE-2011-2040)

- VPNAPI COM モジュールが ATL フレームワークを呼び出す際、特定の入力データが適切に検証されません。これにより、バッファオーバーフローが引き起こされ、任意のコードが実行される可能性があります。(CVE-2013-5559)

検出

Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x/3.x < 3.0（629）の複数の脆弱性

high Nessus プラグイン ID 71465

変更ログが見つかりません