Cisco 安全公告: Cisco VPN 5000 Client 多个安全缺陷 (Other,补丁)
　　
　　涉及程序：
　　MAC OS VPN 5000 Client
　　
　　描述：
　　Cisco 安全公告: Cisco VPN 5000 Client 多个安全缺陷
　　
　　详细：
　　Cisco 安全公告:在 Cisco 虚拟专用网(Virtual Private Network ,简称VPN)的客户端软件中存在多个安全缺陷.
　　
　　远程工作站上的 Cisco VPN Client 程序是通过企业内部的一个 Cisco VPN 设备在公共网络上创建一个安全的私有连接。通过安全的数据通道将远程用户连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。
　　
　　不幸的是 Cisco VPN Client 程序被发现存在以下几个安全缺陷:
　　
　　* MAC OS VPN 5000 Client 口令很容易被泄露（CSCdx17109）。当在选项（preferences）文件中选择保存"Default Connection（缺省连接）" 时，系统将会将整个连接的数据和参数都保存下来，包括最近使用过的用户名和口令。而口令能在 ResEdit 文本编辑工具中以普通文本形式看到，不管"SaveSecrets"选项有没有被禁止，口令有没有被加密也都是如此。
　　MAC OS VPN 5000 Client 5.2.2 以前版本受此缺陷影响
　　* Linux 和 Solaris VPN 5000 Client 存在一个缓冲溢出缺陷，本地攻击者可利用此缺陷非法提升自己的系统权限，从而获得root权限。（CSCdy20065）此缺陷存在于 close_tunnel 和 open_tunnel 两个二进制程序中，要想成功利用此缺陷，攻击者必须能够登陆到一个工作站上。
　　
　　MAC OS VPN 5000 Client 5.2.7 以前版本及 Solaris VPN 5000 Client 5.2.8 以前版本受此缺陷影响
　　目前还没有发现其它的 Cisco 产品受此缺陷影响.
　　攻击方法：
　　暂无有效攻击代码
　　解决方案：
　　建议用户立即升级到不受影响版本：
　　
　　CSCdx17109 ：
　　- 立即升级到 MAC OS VPN 5000 Client 5.2.2 或更高级版本
　　http://www.cisco.com/kobayashi/sw-center/vpn/5000/
　　
　　CSCdy20065 ：
　　- Linux VPN 5000 Client 立即升级到版本 5.2.7 或更高级版本
　　http://www.cisco.com/kobayashi/sw-center/vpn/5000/
　　- Solaris VPN 5000 Client 立即升级到版本 5.2.8 或更高级版本
　　http://www.cisco.com/kobayashi/sw-center/vpn/5000/
　　临时解决方案：
　　* CSCdx17109 -
　　在选择保存"Default Connection（缺省连接）"之前，使用一个错误的口令进行尝试登陆（这样的话保存的是错误的口令），并在集中器上将"Save Secrets"选项关闭。