CVE:CVE-2011-2041
CNNVD:CNNVD-201106-016
基于Windows和Windows Mobile平台的Cisco AnyConnect Secure Mobility Client（之前名为AnyConnect VPN Client）2.3.254之前版本中的Start Before Logon（SBL）功能中存在权限提升漏洞。本地用户可以借助未明用户界面之间的交互，获取特权。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 2.3.2016,2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,and avoid the version (,2.3.2016],2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185