The remote Windows host is missing one or more kill bits for ActiveX controls that are known to contain vulnerabilities. 

If any of these ActiveX controls are ever installed on the remote host, either now or in the future, they would expose the host to various security issues. 

Note that the affected controls are from a third-party vendor that has asked Microsoft to prevent their controls from being run in Internet Explorer.

The remote host has a version of Cisco AnyConnect < 2.5 MR6 / 3.0 MR8.
Such versions are potentially affected by multiple vulnerabilities :

  - The WebLaunch VPN downloader implementation does not     properly validate binaries that are received, which can     allow remote attackers to execute arbitrary code via     ActiveX of Java components. (CVE-2012-2493).

  - The WebLaunch VPN downloader implementation does not     compare timestamps of offered software to install with     currently installed software, which may allow remote     attackers to downgrade the software via ActiveX of Java     components. (CVE-2012-2494, CVE-2012-2495).

リモートホストには、Cisco AnyConnect の 2.5 MR6/3.0 MR8 より前のバージョンがあります。
当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- WebLaunch VPN ダウンローダーの実装では、受信するバイナリを適切に検証していないため、リモートの攻撃者は、Java のコンポーネントの ActiveX を通じて、任意のコードを実行できる場合があります。（CVE-2012-2493）。

- WebLaunch VPN ダウンローダーの実装は、インストールを行う提供されたソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモートの攻撃者が、Java コンポーネントの ActiveX を通じて、ソフトウェアをダウングレードできる可能性があります。（CVE-2012-2494、 CVE-2012-2495）。

リモートの Windows ホストに、脆弱性があることが知られている ActiveX コントロールの Kill Bit が 1 つ以上見つかりません。 

この ActiveX コントロールがリモートホストにインストールされている場合、現在または将来、そのホストはさまざまなセキュリティ問題にさらされます。 

注意：影響を受けるコントロールは、Internet Explorer でそのコントロールが実行されることを防止するように Microsoft に依頼した、サードパーティベンダー製です。

リモートホストにCisco AnyConnectの2.5 MR6/3.0 MR8より前のバージョンがあります。
このようなバージョンは、ソフトウェアダウングレードの脆弱性の影響を受ける可能性があります。WebLaunch VPNダウンローダーの実装は、インストールを行う提供されたソフトウェアのタイムスタンプを、現在インストールされているソフトウェアと比較しません。このため、リモートの攻撃者が、ActiveXまたはJavaコンポーネントを通じて、ソフトウェアをダウングレードできる可能性があります。

远程主机包含低于 2.5 MR6 / 3.0 MR8 的 Cisco AnyConnect 版本。
此类版本可能会受到多种漏洞的影响：

- WebLaunch VPN 下载程序实现未正确验证接收的二进制文件，这可允许远程攻击者通过 Java 组件的 ActiveX 执行任意代码。(CVE-2012-2493)。

- WebLaunch VPN 下载程序实现未比较提供用于安装的软件与当前已安装软件的时间戳，这可允许远程攻击者通过 Java 组件的 ActiveX 降级该软件。（CVE-2012-2494、CVE-2012-2495）。

远程 Windows 主机缺少已知包含漏洞的 ActiveX 控件的一个或多个删除位。

如果之前在远程主机上安装了任何这些 ActiveX 控件，则不论现在或将来，它们都会使主机暴露在多种安全问题下。

请注意，受影响的控件来自第三方供应商，其已要求 Microsoft 阻止在 Internet Explorer 中运行其控件。

The remote host has a version of Cisco AnyConnect < 2.5 MR6 / 3.0 MR8.
Such versions are potentially affected by a software downgrade vulnerability. The WebLaunch VPN downloader implementation does not compare timestamps of offered software to install with currently installed software, which may allow remote attackers to downgrade the software via ActiveX or Java components.

遠端 Windows 主機缺少一個或多個針對已知包含弱點的 ActiveX 控制項的刪除位元。

若將這些 ActiveX 控制項的任何一個安裝在遠端主機上，暴露在多種安全性問題之下只是時間早晚的問題。

請注意，受影響的控制項是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

遠端主機具有 Cisco AnyConnect < 2.5 MR6 / 3.0 MR8 版本。
這些版本可能受到多個弱點影響：

- WebLaunch VPN 下載程式實作未正確驗證所收到的二進位檔，進而允許遠端攻擊者透過 Java 元件的 ActiveX 執行任意程式碼。(CVE-2012-2493)。

- WebLaunch VPN 下載程式實作未比較要安裝的所提供之軟體的時間戳記與目前安裝的軟體，進而可能允許遠端攻擊者透過 Java 元件的 ActiveX 將軟體降級。(CVE-2012-2494、CVE-2012-2495)。

遠端主機具有 Cisco AnyConnect < 2.5 MR6 / 3.0 MR8 版本。
這些版本可能受到一個軟體降級弱點影響。WebLaunch VPN 下載程式實作未比較要安裝的所提供之軟體的時間戳記與目前安裝的軟體，進而可能允許遠端攻擊者透過 ActiveX 或 Java 元件將軟體降級。

远程主机包含低于 2.5 MR6 / 3.0 MR8 的 Cisco AnyConnect 版本。
此类版本可能受到一个软件降级漏洞的影响。WebLaunch VPN 下载器实现未将提供用于安装的软件与当前安装的软件进行对比，可能允许远程攻击者通过 ActiveX 或 Java 组件造成软件降级。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62045	MS 2736233: Update Rollup for ActiveX Kill Bits (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59823	MacOSX Cisco AnyConnect Secure Mobility Client Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
59823	MacOSX Cisco AnyConnect Secure Mobility の複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
62045	MS 2736233: Update Rollup for ActiveX Kill Bits (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59819	Cisco AnyConnect Secure Mobility Client VPNのダウングレード	Nessus	Windows	2012/7/2	2018/7/6	medium
59823	MacOSX Cisco AnyConnect Secure Mobility 客户端多种漏洞	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
62045	MS 2736233：ActiveX Kill Bit 的更新汇总 (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59819	Cisco AnyConnect Secure Mobility Client VPN Downgrade	Nessus	Windows	2012/7/2	2018/7/6	medium
62045	MS 2736233：ActiveX Kill Bit 的更新彙總套件 (2736233)	Nessus	Windows	2012/9/11	2022/4/11	high
59823	MacOSX Cisco AnyConnect Secure Mobility Client 多個弱點	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
59819	Cisco AnyConnect Secure Mobility Client VPN 降級	Nessus	Windows	2012/7/2	2018/7/6	medium
59819	Cisco AnyConnect Secure Mobility Client VPN 降级	Nessus	Windows	2012/7/2	2018/7/6	medium

検出

プラグインの検索

high

high

high

high

medium

high

high

medium

high

high

medium

medium