Уязвимость компонента HostScan клиента программного обеспечения защищенного мобильного доступа Cisco AnyConnect Secure Mobility Client для операционных систем Linux связана со считыванием данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью спициально сформированного HTTP-трафика
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-anyconnectclient-oob-read
| Балл | 4 — средняя опасность |