CVE-2012-3088— Cisco AnyConnect Secure Mobility Client 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2012-3088 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Cisco AnyConnect Secure Mobility Client 3.1.x before 3.1.00495, and 3.2.x, does not check whether an HTTP request originally contains ScanSafe headers, which allows remote attackers to have an unspecified impact via a crafted request, aka Bug ID CSCua13166.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco AnyConnect Secure Mobility Client 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。 Cisco AnyConnect Secure Mobility Client 3.1.00495之前的3.1.x版本和3.2.x版本中存在漏洞，该漏洞源于未检查HTTP请求源是否包含ScanSafe头。远程攻击者可利用该漏洞通过特制的请求产生未明影响。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2012-3088 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2012-3088 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2012-09-16 · 共 16 条
| CVE-2012-3051 | Nexus 7000系列交换机 Cisco NX-OS 拒绝服务漏洞 | |
| CVE-2012-3052 | Cisco VPN Client 不可信搜索路径漏洞 | |
| CVE-2012-3060 | Cisco Unity Connection 资源管理错误漏洞 | |
| CVE-2012-3079 | Cisco IOS 资源管理错误漏洞 | |
| CVE-2012-3094 | Cisco AnyConnect Secure Mobility Client 信息泄露漏洞 | |
| CVE-2012-3096 | Cisco Unity Connection 拒绝服务漏洞 | |
| CVE-2012-3893 | Cisco IOS FlexVPN实现拒绝服务漏洞 | |
| CVE-2012-3895 | Cisco IOS 拒绝服务漏洞 | |
| CVE-2012-3899 | Cisco IPS sensorApp 资源管理错误漏洞 | |
| CVE-2012-3901 | Cisco IPS sensorApp ‘updateTime’函数缓冲区溢出漏洞 | |
| CVE-2012-3908 | Cisco Identity Services Engine 多个跨站请求伪造漏洞 | |
| CVE-2012-3915 | Cisco IOS DMVPN隧道实现缓冲区溢出漏洞 | |
| CVE-2012-3919 | Cisco Application Control Engine 资源管理错误漏洞 | |
| CVE-2012-3923 | Cisco IOS SSLVPN实现 拒绝服务漏洞 | |
| CVE-2012-3924 | Cisco IOS SSLVPN 设计错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2012-3088
暂无评论