CVE:CVE-2012-2496
CNNVD:CNNVD-201206-376
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。
基于64-bit Linux平台Cisco AnyConnect Secure Mobility Client 3.0 MR7之前的3.x版本中的WebLaunch功能中的VPN下载器实现中的Java applet中存在漏洞，该漏洞源于未正确限制使用Java组件。远程攻击者利用该漏洞通过特制的web站点执行任意代码。又名Bug ID CSCty45925。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 3.0,and avoid the version 3.0