CVE:CVE-2012-2498
CNNVD:CNNVD-201208-033
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。
Cisco AnyConnect Secure Mobility Client 3.0版本至3.0.08066版本中存在漏洞，该漏洞源于未确保身份验证使用合法的证书。用户协助的中间人攻击者可利用该漏洞通过特制的证书欺骗服务器。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 3.0,3.0.0629,3.0.07059,3.0.08057,3.0.08066,and avoid the version 3.0,3.0.0629,3.0.07059,3.0.08057,3.0.08066