Cisco AnyConnect VPN Client OpenSSL többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco AnyConnect VPN Client 3.x

Összefoglaló

A Cisco elismerte az AnyConnect VPN Client  többszörös OpenSSL sérülékenységét.

Leírás

A Cisco elismerte az AnyConnect VPN Client  többszörös OpenSSL sérülékenységét, amelyet kihasználva a támadók hozzáférhetnek a helyi felhasználók bizalmas információihoz, módosíthatják azokat és feltörhetik a felhasználó rendszerét. 

A biztonsági problémát és a sérülékenységet a csomagba lévő OpenSSL hibás verziója okozza. 

További információ az alábbi hivatkozáson található:

SA57091

SA58403 (#1 és #3)

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 59040
CVE-2014-0076 - NVD CVE-2014-0076
CVE-2014-0195 - NVD CVE-2014-0195
CVE-2014-0224 - NVD CVE-2014-0224
Gyártói referencia: tools.cisco.com