CVE:CVE-2018-0373
CNNVD:CNNVD-201806-1110
Cisco AnyConnect Secure Mobility Client for Windows Desktop是美国思科（Cisco）公司的一款用于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。
Cisco AnyConnect Secure Mobility Client for Windows Desktop中的vpnva-6.sys文件和vpnva64-6.sys文件存在输入验证漏洞，该漏洞源于程序没有正确验证用户提交的数据。本地攻击者可通过向应用程序发送恶意的请求利用该漏洞在受影响系统上造成拒绝服务。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.5(58,4.5(1044,4.5(2033,4.5(2036,4.5(3040,4.5(4029,4.5(5030,4.6(362,4.6(1098,and avoid the version 4.5(58),4.5(1044),4.5(2033),4.5(2036),4.5(3040),4.5(4029),4.5(5030),4.6(362),4.6(1098)