MacOS：Cisco AnyConnect Secure Mobility ClientのDoS（cisco-sa-anyconnect-dos-55AYyxYr）

medium Nessus プラグイン ID 148449

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco AnyConnect Secure Mobility Client for Windowsのプロセス間通信（IPC）チャネルの脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者にはデバイスで有効な認証情報が必要です。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるデバイスのAnyConnectプロセスに1つ以上の細工されたIPCメッセージを送信する可能性があります。悪用に成功すると、攻撃者がAnyConnectプロセスを停止させ、デバイスでDoS状態を引き起こす可能性があります。注：攻撃を受けているプロセスは自動的に再起動するため、ユーザーや管理者が操作を行う必要はありません。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。