CVE:CVE-2015-6306
CNNVD:CNNVD-201509-542
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。
基于OS X和Linux平台的Cisco AnyConnect Secure Mobility Client 4.1(8)版本中存在安全漏洞，该漏洞源于程序执行安装操作前没有验证路径名。本地攻击者可借助特制的安装文件利用该漏洞获取root权限。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 4.1.(8,and avoid the version 4.1.(8)