The remote Windows host is missing one or more kill bits for ActiveX controls that are known to contain vulnerabilities. 

If any of these ActiveX controls are ever installed on the remote host, either now or in the future, they would expose the host to various security issues. 

Note that the affected controls are from a third-party vendor that has asked Microsoft to prevent their controls from being run in Internet Explorer.

The remote host has a version of Cisco AnyConnect < 3.0 MR8.
Such versions are affected by the following vulnerabilities :

  - The HostScan VPN downloader implementation does not     compare timestamps of offered software to install     with currently installed software, which may allow     remote attackers to downgrade the software via ActiveX     or Java components. (CVE-2012-2495)

  - Man-in-the-middle attacks are possible even when the     ASA is configured with a legitimate certificate.
    (CVE-2012-2498)

  - No certificate name checking is performed when using     IPsec as the tunnel protocol, which could result in     man-in-the-middle attacks. (CVE-2012-2499)

  - Certificate names are not verified during WebLaunch     of IPsec, which could result in man-in-the-middle     attacks. (CVE-2012-2500)

The remote host has a version of Cisco AnyConnect < 2.5 MR6 / 3.0 MR8.
Such versions are potentially affected by multiple vulnerabilities :

  - The WebLaunch VPN downloader implementation does not     properly validate binaries that are received, which can     allow remote attackers to execute arbitrary code via     ActiveX of Java components. (CVE-2012-2493).

  - The WebLaunch VPN downloader implementation does not     compare timestamps of offered software to install with     currently installed software, which may allow remote     attackers to downgrade the software via ActiveX of Java     components. (CVE-2012-2494, CVE-2012-2495).

リモートホストには、Cisco AnyConnect の 2.5 MR6/3.0 MR8 より前のバージョンがあります。
当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- WebLaunch VPN ダウンローダーの実装では、受信するバイナリを適切に検証していないため、リモートの攻撃者は、Java のコンポーネントの ActiveX を通じて、任意のコードを実行できる場合があります。（CVE-2012-2493）。

- WebLaunch VPN ダウンローダーの実装は、インストールを行う提供されたソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモートの攻撃者が、Java コンポーネントの ActiveX を通じて、ソフトウェアをダウングレードできる可能性があります。（CVE-2012-2494、 CVE-2012-2495）。

リモートの Windows ホストに、脆弱性があることが知られている ActiveX コントロールの Kill Bit が 1 つ以上見つかりません。 

この ActiveX コントロールがリモートホストにインストールされている場合、現在または将来、そのホストはさまざまなセキュリティ問題にさらされます。 

注意：影響を受けるコントロールは、Internet Explorer でそのコントロールが実行されることを防止するように Microsoft に依頼した、サードパーティベンダー製です。

リモートホストに、Cisco AnyConnect の 3.0 MR8 より前のバージョンがあります。
これらのバージョンは、以下の脆弱性の影響を受けます。

  - HostScan VPNダウンローダーの実装は、提供されたこれからインストールするソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモート攻撃者が、ActiveXまたはJavaコンポーネントを通じて、ソフトウェアをダウングレードする可能性があります。（CVE-2012-2495

  - ASA が正当な証明書で構成されているときであっても、中間者攻撃が可能です。
    (CVE-2012-2498)

  IPsec をトンネルプロトコルとして使用するとき、証明書名のチェックが実行されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2499）

  - IPsecのWebLaunch中に証明書名が検証されません。これにより、中間者攻撃が発生する可能性があります。（CVE-2012-2500）

遠端 Windows 主機缺少一個或多個針對已知包含弱點的 ActiveX 控制項的刪除位元。

若將這些 ActiveX 控制項的任何一個安裝在遠端主機上，暴露在多種安全性問題之下只是時間早晚的問題。

請注意，受影響的控制項是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

遠端主機具有 Cisco AnyConnect < 2.5 MR6 / 3.0 MR8 版本。
這些版本可能受到多個弱點影響：

- WebLaunch VPN 下載程式實作未正確驗證所收到的二進位檔，進而允許遠端攻擊者透過 Java 元件的 ActiveX 執行任意程式碼。(CVE-2012-2493)。

- WebLaunch VPN 下載程式實作未比較要安裝的所提供之軟體的時間戳記與目前安裝的軟體，進而可能允許遠端攻擊者透過 Java 元件的 ActiveX 將軟體降級。(CVE-2012-2494、CVE-2012-2495)。

遠端主機具有 Cisco AnyConnect < 3.0 MR8 版本。
這些版本受到下列弱點的影響：

  - HostScan VPN 下載程式實作並未比較所提供軟體的時間戳記和目前安裝的軟體，進而允許遠端攻擊者透過 ActiveX 或 Java 元件將軟體降級。(CVE-2012-2495)

  - 即使 ASA 是以合法憑證設定，仍有可能發生攔截式攻擊。
    (CVE-2012-2498)

  - 將 IPsec 用作通道通訊協定時未執行憑證名稱檢查，這可導致攔截式攻擊。(CVE-2012-2499)

  - 憑證名稱未在 IPsec 的 WebLaunch 期間驗證，這可導致攔截式攻擊。(CVE-2012-2500)

远程 Windows 主机缺少已知包含漏洞的 ActiveX 控件的一个或多个删除位。

如果之前在远程主机上安装了任何这些 ActiveX 控件，则不论现在或将来，它们都会使主机暴露在多种安全问题下。

请注意，受影响的控件来自第三方供应商，其已要求 Microsoft 阻止在 Internet Explorer 中运行其控件。

远程主机包含低于 3.0 MR8 的 Cisco AnyConnect 版本。
这些版本受到以下漏洞的影响：

  - HostScan VPN 下载器实现未将提供用于安装的软件与当前安装的软件进行对比，远程攻击者或可借此通过 ActiveX 或 Java 组件造成软件降级。(CVE-2012-2495)

  - 即使 ASA 配置有合法证书，也可能发生中间人攻击。
    (CVE-2012-2498)

  - 将 IPsec 用作隧道协议时未执行任何证书名称检查，可能导致中间人攻击。(CVE-2012-2499)

  - IPsec 的 WebLaunch 期间未对证书名称进行验证，可能导致中间人攻击。(CVE-2012-2500)

远程主机包含低于 2.5 MR6 / 3.0 MR8 的 Cisco AnyConnect 版本。
此类版本可能会受到多种漏洞的影响：

- WebLaunch VPN 下载程序实现未正确验证接收的二进制文件，这可允许远程攻击者通过 Java 组件的 ActiveX 执行任意代码。(CVE-2012-2493)。

- WebLaunch VPN 下载程序实现未比较提供用于安装的软件与当前已安装软件的时间戳，这可允许远程攻击者通过 Java 组件的 ActiveX 降级该软件。（CVE-2012-2494、CVE-2012-2495）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62045	MS 2736233: Update Rollup for ActiveX Kill Bits (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 Multiple Vulnerabilities	Nessus	Windows	2012/7/2	2018/7/6	medium
59823	MacOSX Cisco AnyConnect Secure Mobility Client Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
59823	MacOSX Cisco AnyConnect Secure Mobility の複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
62045	MS 2736233: Update Rollup for ActiveX Kill Bits (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 の複数の脆弱性	Nessus	Windows	2012/7/2	2018/7/6	medium
62045	MS 2736233：ActiveX Kill Bit 的更新彙總套件 (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59823	MacOSX Cisco AnyConnect Secure Mobility Client 多個弱點	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 多個弱點	Nessus	Windows	2012/7/2	2018/7/6	medium
62045	MS 2736233：ActiveX Kill Bit 的更新汇总 (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59821	Cisco AnyConnect Secure Mobility Client 3.0 < 3.0 MR8 多种漏洞	Nessus	Windows	2012/7/2	2018/7/6	medium
59823	MacOSX Cisco AnyConnect Secure Mobility 客户端多种漏洞	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high

検出

プラグインの検索

high

medium

high

high

high

medium

high

high

medium

high

medium

high