2月23日,思科发布了安全公告,思科AnyConnect安全客户端发现任意文件读取漏洞,建议尽快升级。以下是漏洞详情云安：

漏洞详情

来源：https://tools.cisco.com/security/center/content/CiscoS全日ecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj

CVE-2021-报21258 CVSS评分：5.5 严重程度：中

Cisco AnyConnect Secure Mobility Client升级组件中的漏洞10可能允许具有低特权的经过身份验证的本地攻击者读取受影响设备的基础操作系统（OS）上的任意文件。

该漏洞是由于文件权限限22制不足所致。攻击者可以通过从本地CLI向应用程序发送特制命令来利用此漏洞。成功的利用可能使攻击者能够在受影响的设备的基4：础操作系统上读取任意文件。攻击者需要具有有效的用户凭据才能利用此漏洞。

受影响产品

此漏洞影响了以下思科软件版本：

适用于Lin思科ux的AnyConnect Secure Mobility Client版本4.9.03047之前版本

适用于MacOS的AnyAnConnect Secure Mobility Client版本低于4.9.03047版本

适用于Windows的AnyCoyCnnect Secure Mobility Client版本4.9.03049之前版本

解决方案

以下思科软件版本包含此漏洞的修复on程序：

适用于Linux的AnyConnect Secure Mobility Client版本4.9.03047及更高版本

适ne用于MacOS的AnyConnect Secure Mobility Client版本4.9.03047及更高版本

Windows的ActnyConnect Secure Mobility Client版本4.9.03049及更高版本

查看更多漏洞信息 以及升级请访问官网安全：

https://tools.cisco.com/security/center/publicationListin客户g.x

• ·OpenAI与Anthropic的阴影:Cursor500亿美元融资为何遭大厂投资者拒绝
• ·云计算核心技术Docker教程：Docker 容器环境变量
• ·Facebook宣布重新设计品牌专页：简化布局，取消点赞
• ·云安全日报210527：Ubuntu配套LZ4解压缩软件发现执行任意代码漏洞，需要尽快升级
• ·ElevenLabs CEO预言：AI语音模型将走向“商品化”，公司押注“模型+应用”双轮驱动
• ·标签: 字节 中兴 AI手机 豆包大模型
• ·标签: 字节跳动 沐瞳 MobileLegends Savvy
• ·智谱推出超值Claude Code月套餐 月费低至20元
• ·Reddit将AI搜索功能扩展至5种新语言：覆盖巴西、法国等多个市场
• ·标签: 托伦斯 北方华创 中微公司 Lumentum
• ·谷歌Chrome浏览器迎来AI革命，Gemini 让你的上网体验更智能
• ·标签: 三星电子 HBM 存储器 半导体
• ·云计算核心技术Docker教程：Docker Hub查看漏洞报告
• ·云计算核心技术Docker教程：使用scratch 创建一个简单的父图像
• ·“分秒必争”？亚马逊合作配送公司要求司机绕过安全检查
• ·标签: 明日方舟：终末地 鹰角网络 PayPal支付事故 游戏公测