CVE:CVE-2012-2493
CNNVD:CNNVD-201206-373
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。
基于Windows的Cisco AnyConnect Secure Mobility Client 2.5 MR6之前的2.x版本，基于Mac OS X和Linux的2.5 MR6之前的2.x版本和3.0 MR8之前的3.x版本中的WebLaunch功能中的VPN下载器的实现上存在漏洞，该漏洞源于未正确验证下载过程中收到的二进制代码。远程攻击者可利用该漏洞通过包含（1）ActiveX或（2）Java组件的向量执行任意代码。又名Bug ID CSCtw47523。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,2.3.254,2.3.2016,2.4,2.4.0202,2.4.1012,2.5,3.0,and avoid the version 2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,2.3.254,2.3.2016,2.4,2.4.0202,2.4.1012,2.5,3.0