CVE:CVE-2023-36673
CNNVD:CNNVD-202308-769
Cisco Anyconnect Secure Mobility Client是美国思科（Cisco）公司的一款用于安全连接的VPN客户端软件。
Cisco AnyConnect Secure Mobility Client 5.9.1.1662版本存在安全漏洞，该漏洞源于VPN 客户端不安全地配置操作系统，使得到 VPN 服务器 IP 地址的所有 IP 流量都以明文形式发送到 VPN 隧道之外，同时使用明文 DNS 查找 VPN 服务器的IP地址，攻击者利用该漏洞可以诱骗受害者将明文流量发送到 VPN 服务器的 IP 地址。
solution:Upgrade avira phantom_vpn to a higher version than 2.23.1,and avoid the version (,2.23.1]