Cisco VPN 3000 Concentrator 3.5.4之前的2.x.x和3.x.x版本存在信息泄漏漏洞。远程攻击者借助(1)SSH banner,(2)FTP banner,或者(3)不正确的HTTP请求获取潜在的敏感信息。