CVE:CVE-2017-3813
CNNVD:CNNVD-201702-347
Cisco AnyConnect Secure Mobility Client Software for Windows是美国思科（Cisco）公司的一款基于Windows平台可通过任何设备安全访问网络和应用的安全移动客户端。Start Before Logon（SBL）是其中的一个登录对话框模块。
Cisco AnyConnect Secure Mobility Client Software for Windows中的SBL模块存在安全漏洞，该漏洞源于程序没有充分的执行访问权限控制。本地攻击者可利用该漏洞以SYSTEM用户的权限打开Internet Explorer浏览器。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.0.00048,4.0.00051,4.0.00052,4.0.00057,4.0.00061,4.1.00028,4.1.02011,4.1.04011,4.1.06013,4.1.06020,4.1.08005,4.2.00096,4.2.01022,4.2.01035,4.2.02075,4.2.03013,4.2.04018,4.2.04039,4.2.05015,4.2.06014,4.3.00748,4.3.01095,4.3.02039,4.3.03086,4.3.04027,and avoid the version 4.0.00048,4.0.00051,4.0.00052,4.0.00057,4.0.00061,4.1.00028,4.1.02011,4.1.04011,4.1.06013,4.1.06020,4.1.08005,4.2.00096,4.2.01022,4.2.01035,4.2.02075,4.2.03013,4.2.04018,4.2.04039,4.2.05015,4.2.06014,4.3.00748,4.3.01095,4.3.02039,4.3.03086,4.3.04027