Windows用Cisco AnyConnect セキュアモビリティクライアントのインストーラコンポーネントの脆弱性により、認証されたローカルの攻撃者が、システムレベルの権限を使用して、ユーザーが指定したファイルをシステムレベルのディレクトリにコピーする可能性があります。
この脆弱性は、ディレクトリパスの処理が不適切なため発生します。攻撃者がこの脆弱性を悪用し、悪意のあるファイルを作成してシステムディレクトリにコピーする可能性があります。悪用すると、攻撃者はシステムレベルの権限で悪意のあるファイルを任意の場所にコピーできます。これには、DLLプリロード、DLLハイジャック、その他の関連する攻撃が含まれます。この脆弱性を悪用するには、攻撃者にはWindowsシステムで有効な認証情報が必要です。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Windows用Cisco AnyConnectセキュアモビリティクライアントの制御されていない検索パスの脆弱性

medium Nessus プラグイン ID 134164

バージョン 1.21

バージョン 1.20

バージョン 1.21 Feb 3, 2023, 4:05 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202302031605
バージョン 1.20 Oct 26, 2022, 1:51 AM CISA reference Plugin Feed: 202210260151