検出

Cisco AnyConnect Secure Mobility Client for WindowsのDLLおよび実行可能なハイジャックの脆弱性（cisco-sa-anyconnect-code-exec-jR3tWTA6）

high Nessus プラグイン ID 149448

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco AnyConnect Secure Mobility Client for Windowsのインストール、アンインストール、アップグレードプロセスに複数の脆弱性があるため、認証されたローカルの攻撃者が、アプリケーションで使用されているDLLまたは実行可能ファイルをハイジャックする可能性があります。悪用に成功した場合、攻撃者がSYSTEM権限を使用して影響を受けるデバイスで任意のコードを実行する可能性があります。これらの脆弱性を悪用するには、攻撃者にWindowsシステムで有効な認証情報が必要です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

CiscoバグID CSCvu77671、CSCvv43102、CSCvv60844、CSCvw16996、CSCvw17005、CSCvw18527、CSCvw18595に記載されている該当の修正済みバージョンにアップグレードしてください。

参考資料

http://www.nessus.org/u?7dd0d34b

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvu77671

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv43102

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvv60844

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvw16996

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvw17005

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvw18527

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvw18595

プラグインの詳細

深刻度: High

ID: 149448

ファイル名: cisco-sa-anyconnect-code-exec-jR3tWTA6.nasl

バージョン: 1.4

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2021/5/13

更新日: 2022/1/26

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2021-1496

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:cisco:anyconnect_secure_mobility_client

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Cisco AnyConnect Secure Mobility Client

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/5/5

脆弱性公開日: 2021/5/5

参照情報

CVE: CVE-2021-1426, CVE-2021-1427, CVE-2021-1428, CVE-2021-1429, CVE-2021-1430, CVE-2021-1496