CVE:CVE-2012-2495
CNNVD:CNNVD-201206-375
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。
Cisco AnyConnect Secure Mobility Client 3.0 MR8之前的3.x版本和Cisco Secure Desktop 3.6.6020之前版本中的HostScan downloader的实现上存在漏洞，该漏洞源于未比较安装软件时间戳提供的软件时间戳。远程攻击者可利用该漏洞通过使用(1)ActiveX或(2)Java组件提供相应的旧软件的签署代码强制版本降级。又名Bug ID CSCtx74235。
solution:Upgrade cisco anyconnect_secure_mobility_client to a higher version than 3.0,and avoid the version 3.0; Upgrade cisco secure_desktop to a higher version than 3.5.2008,3.1,3.1.1,3.1.1.27,3.1.1.33,3.1.1.45,3.2,3.2.1,3.3,3.4,3.4.1,3.4.2,3.4.2048,3.5,3.5.841,3.5.1077,3.5.2001,and avoid the version (,3.5.2008],3.1,3.1.1,3.1.1.27,3.1.1.33,3.1.1.45,3.2,3.2.1,3.3,3.4,3.4.1,3.4.2,3.4.2048,3.5,3.5.841,3.5.1077,3.5.2001