CVE:CVE-2019-1853
CNNVD:CNNVD-201905-705
Cisco AnyConnect Secure Mobility Client for Linux是美国思科（Cisco）公司的一款基于Linux平台的可通过任何设备安全访问网络和应用的安全移动客户端。HostScan是其中的一个网络主机扫描组件。
基于Linux平台的Cisco AnyConnect Secure Mobility Client 4.6(2074)版本中的HostScan组件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.6(2074,and avoid the version 4.6(2074)