云安全日报210224：思科AnyConnect安全客户端发现任意文件读取漏洞,需要尽快升级
我要评论2月23日,思科发布了安全公告,思科AnyConnect安全客户端发现任意文件读取漏洞,建议尽快升级。以下是漏洞详情云安：
漏洞详情
来源：https://tools.cisco.com/security/center/content/Cis全日coSecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj
CVE-2报2021-1258 CVSS评分：5.5 严重程度：中
Cisco AnyConnect Secure Mobility Client升级组件10中的漏洞可能允许具有低特权的经过身份验证的本地攻击者读取受影响设备的基础操作系统（OS）上的任意文件。
该漏洞是由于文件权限限制22不足所致。攻击者可以通过从本地CLI向应用程序发送特制命令来利用此漏洞。成功的利用可能使攻击者能够在受影响的设备的基础操作4：系统上读取任意文件。攻击者需要具有有效的用户凭据才能利用此漏洞。
受影响产品
此漏洞影响了以下思科软件版本：
适用于Linu思科x的AnyConnect Secure Mobility Client版本4.9.03047之前版本
适用于MacOS的AnyCoAnnnect Secure Mobility Client版本低于4.9.03047版本
适用于Windows的AnyConnectyC Secure Mobility Client版本4.9.03049之前版本
解决方案
以下思科软件版本包含此漏洞的修复程序：
适用on于Linux的AnyConnect Secure Mobility Client版本4.9.03047及更高版本
适用于ManecOS的AnyConnect Secure Mobility Client版本4.9.03047及更高版本
Windows的AnyCoctnnect Secure Mobility Client版本4.9.03049及更高版本
查看更多漏洞信息 以及升级请访问官网：
h安全ttps://tools.cisco.com/security/center/publicationListing.x
相关文章
描述 min() 方法返回给定参数的最小值，参数可以为序列。 语法 以下是 min() 方法的语法： min( x, y, z, .... ) 参数 x -- 数值表达式。 y -- 数值表达式。 z2026-11-16
云梦级2月3日云梦级消息，东鹏饮料(集团)股份有限公司（简称：“东鹏饮料”，股票代码：“09980”）今日在港交所上市。 东鹏饮料已与15家基石投资者达成承诺认购协议,其中包括卡塔尔投资局(QIA)、2026-11-16
描述 Python join() 方法用于将序列中的元素以指定的字符连接生成一个新的字符串。 语法 以下是 join() 方法语法： str.join(sequence) 参数 sequence --2026-11-16
这个CV数据集生成器火了，支持13类CV任务，DeepMind等打造
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 这年头，AI玩家们想找到合适的图像数据集，简直是越来越难了。 不仅数据质量参差不齐，合适的数据类型也难找（如光流图、深度图2026-11-16
云梦级4月28日云梦级消息，追觅科技创始人兼 CEO 俞浩今日在微博发文，再度对小红书平台提出严厉批评，此次重点谈及了平台算法问题。 俞浩微博如下： 小红书说都是算法问题，自己没有责任。 我几次打开小2026-11-16
云梦级2月4日云梦级消息，由“吉利系”孵化、李书福子女实控的国产涡轮增压器龙头宁波丰沃增压科技股份有限公司(下称“丰沃股份”)向上交所发起冲击。 证券之星注意到，丰沃股份核心产品涡轮增压器市场份额跃居2026-11-16
最新评论