远程主机上安装的 Cisco AnyConnect Secure Mobility Client 版本低于 2.3.254，因此可能存在以下漏洞：

- 使用 Web 浏览器从 VPN headend 获取客户端时，helper 应用程序会执行下载和安装。此 helper 应用程序没有验证所下载安装程序的真实性，因此攻击者可向用户发送恶意代码。只有 2.3.185 之前的版本会受到此漏洞的影响。(CVE-2011-2039)

- 非特权用户可启用“登录前启动”功能，并使用 Windows 登录屏幕中的 Cisco AnyConnect Secure Mobility Client 界面执行不明操作，以此提升至 LocalSystem 权限。(CVE-2011-2041)

检测

Cisco AnyConnect Secure Mobility Client < 2.3.254 多种漏洞

high Nessus 插件 ID 54954

未找到变更日志