CVE:CVE-2015-0761
CNNVD:CNNVD-201506-050
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。
基于Linux平台的Cisco AnyConnect Secure Mobility Client 3.1(8009)之前版本和4.0(2052)之前4.x版本中存在安全漏洞，该漏洞源于程序没有正确实现内部函数。本地攻击者可借助特制的vpnagent选项利用该漏洞获取root权限。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 3.1\(.07021\,4.0(.00048,4.0(.00051,and avoid the version (,3.1\(.07021\)],4.0(.00048),4.0(.00051)