自己報告されたバージョンによると、Cisco AnyConnect Secure Mobility Client は、任意のコード実行の脆弱性の影響を受けます。この脆弱性は、IPC リスナーへの認証がないためです。認証されていないローカルの攻撃者がこの脆弱性を悪用して、AnyConnect クライアント IPC リスナーに細工されたIPCメッセージを送信する可能性があります。
悪用に成功した攻撃者は、標的の AnyConnect ユーザーに悪意のあるスクリプトを実行させる可能性があります。このスクリプトは、標的の AnyConnect ユーザーの権限で実行します。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Linux: Cisco AnyConnect Secure Mobility Client の任意のコード実行 (cisco-sa-anyconnect-ipc-KfQO9QhK)

high Nessus プラグイン ID 156549

変更ログが見つかりません