CVE:CVE-2012-3052
CNNVD:CNNVD-201209-349
Cisco VPN Client是美国思科（Cisco）公司的一套跨平台的VPN客户端软件。
Cisco VPN Client 5.0版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前工作目录下的Trojan木马DLL获取特权。
solution:Upgrade cisco vpn_client to a higher version than 5.0,5.0.01,5.0.01.0600,5.0.2,5.0.02.0090,5.0.2.0090,5.0.03.0530,5.0.03.0560,5.0.04.0300,5.0.5,5.0.05.0290,5.0.6,5.0.06.0160,5.0.7,5.0.07.0290,5.0.07.0410,5.0.07.0440,and avoid the version 5.0,5.0.01,5.0.01.0600,5.0.2,5.0.02.0090,5.0.2.0090,5.0.03.0530,5.0.03.0560,5.0.04.0300,5.0.5,5.0.05.0290,5.0.6,5.0.06.0160,5.0.7,5.0.07.0290,5.0.07.0410,5.0.07.0440