CVE:CVE-2021-34788
CNNVD:CNNVD-202110-291
Cisco Anyconnect Secure Mobility Client是美国思科（Cisco）公司的一款用于安全连接的VPN客户端软件。
Cisco AnyConnect Secure Mobility Client 存在竞争条件问题漏洞，该漏洞源于在受影响设备上加载的共享库文件的签名验证过程中存在竞争条件。攻击者可以通过向 AnyConnect 进程发送一系列精心设计的进程间通信 (IPC) 消息来利用此漏洞。成功的利用可能允许攻击者以root权限在受影响的设备上执行任意代码。要利用此漏洞，攻击者必须在系统上拥有有效帐户。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.10.03104,and avoid the version (,4.10.03104)