2月23日,思科发布了安全公告,思科AnyConnect安全客户端发现任意文件读取漏洞,建议尽快升级。以下是漏洞详情云安：

漏洞详情

来源：https://tools.cisco.com/security/center/content/Cisco全日SecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj

CVE-2报2021-1258 CVSS评分：5.5 严重程度：中

Cisco AnyConnect Secure Mobility Clien10t升级组件中的漏洞可能允许具有低特权的经过身份验证的本地攻击者读取受影响设备的基础操作系统（OS）上的任意文件。

该漏洞是由22于文件权限限制不足所致。攻击者可以通过从本地CLI向应用程序发送特制命令来利用此漏洞。成功的利用可能使攻击者能够在受影4：响的设备的基础操作系统上读取任意文件。攻击者需要具有有效的用户凭据才能利用此漏洞。

受影响产品

此漏洞影响了以下思科软件版本：

适用思科于Linux的AnyConnect Secure Mobility Client版本4.9.03047之前版本

适用于MacOS的AnAnyConnect Secure Mobility Client版本低于4.9.03047版本

适用于Windows的AnyCyConnect Secure Mobility Client版本4.9.03049之前版本

解决方案

以下思科软件版本包含此漏洞on的修复程序：

适用于Linux的AnyConnect Secure Mobility Client版本4.9.03047及更高版本

适ne用于MacOS的AnyConnect Secure Mobility Client版本4.9.03047及更高版本

Windctows的AnyConnect Secure Mobility Client版本4.9.03049及更高版本

查看更多漏洞信息 以及升级请安全访问官网：

https://tools.cisco.com/security/center/publicationLi客户sting.x

• ·蚂蚁发布万亿参数语言模型 Ling-1T，推理速度与能力引领行业新标杆
• ·标签: 小米集团 小米汽车 手机×AIoT 智能电动汽车
• ·盲人也能“看见”街景？Google新AI系统让虚拟探索无障碍，科技向善迈出关键一步
• ·没有数据的数据科学？请尽早聘用数据工程师
• ·谷歌I/O回归印象：AI、疫情与隐私
• ·云计算网站托管的好处
• ·云安全日报201231：华为视讯业务管理系统发现特权升级漏洞,需要尽快升级
• ·标签: 衢江公安 周某 非法控制计算机信息系统 文件上传漏洞
• ·大数据分析会遇到哪些难题？
• ·实时互动云服务商声网宣布收购即时通讯云服务商环信
• ·标签: 腾讯云 Agent全景图 混元大模型 TokenHub
• ·云计算不相信小厂
• ·Epoch不仅过时，而且有害？Reddit机器学习板块展开讨论
• ·腾讯智能体大升级！全新开发平台助力企业轻松构建 AI 应用
• ·标签: 智能门锁
• ·标签: 米哈游 金雯怡 王宇阳 HoYoverse