自己報告されたバージョンによると、Cisco AnyConnect Secure Mobility Client は Cisco AnyConnect Secure Mobility Client for Windows のプロセス間通信 (IPC) チャネルの脆弱性の影響を受けるため、認証されたローカルの攻撃者が DLL ハイジャック攻撃を実施する可能性があります。この脆弱性を悪用するには、攻撃者にはWindowsシステムで有効な認証情報が必要です。 (CVE-2020-3433)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco AnyConnect Secure Mobility Client for Windows DLL のハイジャック

high Nessus プラグイン ID 161699

バージョン 1.10