CVE:CVE-2015-4211
CNNVD:CNNVD-201506-485
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。
基于Windows平台的Cisco AnyConnect Secure Mobility Client 3.1(60)版本中存在安全漏洞，该漏洞源于程序没有正确验证路径名。本地攻击者可借助特制的INF文件利用该漏洞获取提升的权限。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 3.1(60,and avoid the version 3.1(60)