Cisco AnyConnect VPN Client

ソフト名：Cisco AnyConnect VPN Client 2.x

回避策：アップデート, cisco-sa-20110601-acにて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不正アクションの実行, 不正ファイルのダウンロード, 不正プログラムの実行

ソース：http://www.cisco.com/en/US/products/ps8411/tsd_products_support_series_home.html

http://www.cisco.com/warp/public/707/cisco-sa-20110601-ac.shtml

http://secunia.com/advisories/44812/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2039

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2040

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2041

CVE：CVE-2011-2039, CVE-2011-2040, CVE-2011-2041

危険性：High Risk

Cisco Anyconnect SSL VPN - - Trial Client

ソフト名：Cisco Anyconnect SSL VPN - - Trial Client
回避策：未対応
脆弱性：シムリンク攻撃, 不安定な一時ファイルの作成, 権限の昇格
ソース：http://www.anyconnect.net/
http://www.infradead.org/openconnect.html
http://www.securityfocus.com/bid/44108
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5007
CVE：CVE-2009-5007
危険性：Medium Risk