CVE:CVE-2012-2499
CNNVD:CNNVD-201208-034
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。
Cisco AnyConnect Secure Mobility Client 3.0.08057之前的3.0版本中的IPsec实现中存在漏洞，该漏洞源于未验证X.509证书中的证书名。中间人攻击者可利用该漏洞通过特制的证书欺骗服务器。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 3.0,3.0.0629,3.0.07059,and avoid the version 3.0,3.0.0629,3.0.07059