CVE:CVE-2013-5559
CNNVD:CNNVD-201311-027
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。
Cisco AnyConnect Secure Mobility Client 2.x版本中的VPNAPI COM模块中的Active Template Library (ATL)框架中存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML文档利用该漏洞执行任意代码。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,2.3.254,2.3.2016,2.4,2.4.0202,2.4.1012,2.4.4004,2.4.4014,2.4.5004,2.4.7030,2.4.7073,2.5,2.5.0217,2.5.1025,2.5.2001,2.5.2006,2.5.2010,2.5.2011,2.5.2014,2.5.2017,2.5.2018,2.5.2019,2.5.3041,2.5.3046,2.5.3051,2.5.3054,2.5.3055,2.5.5112,2.5.5116,2.5.5118,2.5.5125,2.5.5130,2.5.5131,2.5.6005,and avoid the version 2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,2.3.254,2.3.2016,2.4,2.4.0202,2.4.1012,2.4.4004,2.4.4014,2.4.5004,2.4.7030,2.4.7073,2.5,2.5.0217,2.5.1025,2.5.2001,2.5.2006,2.5.2010,2.5.2011,2.5.2014,2.5.2017,2.5.2018,2.5.2019,2.5.3041,2.5.3046,2.5.3051,2.5.3054,2.5.3055,2.5.5112,2.5.5116,2.5.5118,2.5.5125,2.5.5130,2.5.5131,2.5.6005