远程主机包含的 Cisco AnyConnect 版本为 2.x 或低于 3.0(629) 的 3.x，因此受到以下漏洞的影响：

- 使用 Web 浏览器从 VPN headend 获取客户端时，helper 应用程序会执行下载和安装。此 helper 应用程序没有验证所下载安装程序的真实性，因此攻击者可向用户发送恶意代码。注意：2.5.3041 之前的 2.x 版本会受到此漏洞的影响。(CVE-2011-2040)

- VPNAPI COM 模块调用 ATL 框架时，某些输入数据不会得到正确验证。这可允许缓冲区溢出，从而导致任意代码执行。(CVE-2013-5559)

检测

Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) 多种漏洞

high Nessus 插件 ID 71465

未找到变更日志