CVE:CVE-2011-2040
CNNVD:CNNVD-201106-010
基于Linux和Mac OS X平台的Cisco AnyConnect Secure Mobility Client（之前名为AnyConnect VPN Client）2.5.3041之前版本和3.0.629之前的3.0.x版本中的helper应用程序下载了客户端可执行文件，而未验证该文件的可靠性。远程攻击者可以通过欺骗VPN前端服务器执行任意代码。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 2.5.2019,2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,2.3.254,2.3.2016,2.4,2.4.0202,2.4.1012,2.5,2.5.1025,2.5.2001,2.5.2006,2.5.2010,2.5.2011,2.5.2014,2.5.2017,2.5.2018,3.0,and avoid the version (,2.5.2019],2.0,2.1,2.2,2.2.128,2.2.133,2.2.136,2.2.140,2.3,2.3.185,2.3.254,2.3.2016,2.4,2.4.0202,2.4.1012,2.5,2.5.1025,2.5.2001,2.5.2006,2.5.2010,2.5.2011,2.5.2014,2.5.2017,2.5.2018,3.0