The remote host has a version of Cisco AnyConnect < 2.5 MR6 / 3.0 MR8.
Such versions are potentially affected by multiple vulnerabilities :

  - The WebLaunch VPN downloader implementation does not     properly validate binaries that are received, which can     allow remote attackers to execute arbitrary code via     ActiveX of Java components. (CVE-2012-2493).

  - The WebLaunch VPN downloader implementation does not     compare timestamps of offered software to install with     currently installed software, which may allow remote     attackers to downgrade the software via ActiveX of Java     components. (CVE-2012-2494, CVE-2012-2495).

The remote Windows host is missing one or more kill bits for ActiveX controls that are known to contain vulnerabilities. 

If any of these ActiveX controls are ever installed on the remote host, either now or in the future, they would expose the host to various security issues. 

Note that the affected controls are from a third-party vendor that has asked Microsoft to prevent their controls from being run in Internet Explorer.

The remote host has a version of Cisco AnyConnect < 2.5 MR6.
Such versions are potentially affected by an arbitrary code execution vulnerability.  The WebLaunch VPN downloader implementation does not properly validate binaries that are received, which can allow remote attackers to execute arbitrary code via ActiveX or Java components.

リモートの Windows ホストに、脆弱性があることが知られている ActiveX コントロールの Kill Bit が 1 つ以上見つかりません。 

この ActiveX コントロールがリモートホストにインストールされている場合、現在または将来、そのホストはさまざまなセキュリティ問題にさらされます。 

注意：影響を受けるコントロールは、Internet Explorer でそのコントロールが実行されることを防止するように Microsoft に依頼した、サードパーティベンダー製です。

リモートホストには、Cisco AnyConnect の 2.5 MR6/3.0 MR8 より前のバージョンがあります。
当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- WebLaunch VPN ダウンローダーの実装では、受信するバイナリを適切に検証していないため、リモートの攻撃者は、Java のコンポーネントの ActiveX を通じて、任意のコードを実行できる場合があります。（CVE-2012-2493）。

- WebLaunch VPN ダウンローダーの実装は、インストールを行う提供されたソフトウェアのタイムスタンプを現在インストールされているソフトウェアと比較しません。これにより、リモートの攻撃者が、Java コンポーネントの ActiveX を通じて、ソフトウェアをダウングレードできる可能性があります。（CVE-2012-2494、 CVE-2012-2495）。

リモートホストに、Cisco AnyConnect の 2.5 MR6 より前のバージョンがあります。
このようなバージョンは、任意のコードの実行の脆弱性による影響を受ける可能性があります。WebLaunch VPN ダウンローダーの実装では、受信するバイナリを適切に検証していないため、リモートの攻撃者は、ActiveX または Java のコンポーネントを介して、任意のコードを実行できる場合があります。

遠端 Windows 主機缺少一個或多個針對已知包含弱點的 ActiveX 控制項的刪除位元。

若將這些 ActiveX 控制項的任何一個安裝在遠端主機上，暴露在多種安全性問題之下只是時間早晚的問題。

請注意，受影響的控制項是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

遠端主機具有 Cisco AnyConnect < 2.5 MR6 / 3.0 MR8 版本。
這些版本可能受到多個弱點影響：

- WebLaunch VPN 下載程式實作未正確驗證所收到的二進位檔，進而允許遠端攻擊者透過 Java 元件的 ActiveX 執行任意程式碼。(CVE-2012-2493)。

- WebLaunch VPN 下載程式實作未比較要安裝的所提供之軟體的時間戳記與目前安裝的軟體，進而可能允許遠端攻擊者透過 Java 元件的 ActiveX 將軟體降級。(CVE-2012-2494、CVE-2012-2495)。

远程 Windows 主机缺少已知包含漏洞的 ActiveX 控件的一个或多个删除位。

如果之前在远程主机上安装了任何这些 ActiveX 控件，则不论现在或将来，它们都会使主机暴露在多种安全问题下。

请注意，受影响的控件来自第三方供应商，其已要求 Microsoft 阻止在 Internet Explorer 中运行其控件。

远程主机包含低于 2.5 MR6 / 3.0 MR8 的 Cisco AnyConnect 版本。
此类版本可能会受到多种漏洞的影响：

- WebLaunch VPN 下载程序实现未正确验证接收的二进制文件，这可允许远程攻击者通过 Java 组件的 ActiveX 执行任意代码。(CVE-2012-2493)。

- WebLaunch VPN 下载程序实现未比较提供用于安装的软件与当前已安装软件的时间戳，这可允许远程攻击者通过 Java 组件的 ActiveX 降级该软件。（CVE-2012-2494、CVE-2012-2495）。

遠端主機具有 Cisco AnyConnect < 2.5 MR6 版本。
這些版本可能受到一個任意程式碼執行弱點影響。WebLaunch VPN 下載程式實作未正確驗證所收到的二進位，這可允許遠端攻擊者透過 ActiveX 或 Java 元件執行任意程式碼。

远程主机包含低于 2.5 MR6 的 Cisco AnyConnect 版本。
此类版本可能受到任意代码执行漏洞的影响。WebLaunch VPN 下载程序实现未正确验证收到的二进制文件，这可允许远程攻击者通过 ActiveX 或 Java 组件执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
59823	MacOSX Cisco AnyConnect Secure Mobility Client Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	7/2/2012	7/14/2018	high
62045	MS 2736233: Update Rollup for ActiveX Kill Bits (2736233)	Nessus	Windows	9/11/2012	4/11/2022	high
59820	Cisco AnyConnect Secure Mobility Client VPN Downloader RCE (cisco-sa-20120620-ac)	Nessus	Windows	7/2/2012	7/6/2018	high
62045	MS 2736233: Update Rollup for ActiveX Kill Bits (2736233)	Nessus	Windows	9/11/2012	4/11/2022	high
59823	MacOSX Cisco AnyConnect Secure Mobility の複数の脆弱性	Nessus	MacOS X Local Security Checks	7/2/2012	7/14/2018	high
59820	Cisco AnyConnect Secure Mobility Client VPN Downloader RCE (cisco-sa-20120620-ac)	Nessus	Windows	7/2/2012	7/6/2018	high
62045	MS 2736233：ActiveX Kill Bit 的更新彙總套件 (2736233)	Nessus	Windows	9/11/2012	4/11/2022	high
59823	MacOSX Cisco AnyConnect Secure Mobility Client 多個弱點	Nessus	MacOS X Local Security Checks	7/2/2012	7/14/2018	high
62045	MS 2736233：ActiveX Kill Bit 的更新汇总 (2736233)	Nessus	Windows	9/11/2012	4/11/2022	high
59823	MacOSX Cisco AnyConnect Secure Mobility 客户端多种漏洞	Nessus	MacOS X Local Security Checks	7/2/2012	7/14/2018	high
59820	Cisco AnyConnect Secure Mobility 用戶端 VPN 下載程式任意程式碼執行	Nessus	Windows	7/2/2012	7/6/2018	high
59820	Cisco AnyConnect Secure Mobility Client VPN Downloader 任意代码执行	Nessus	Windows	7/2/2012	7/6/2018	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high