リモートのホストにインストールされている Cisco AnyConnect Secure Mobility Client は、4.10.07061 以前のバージョンです。したがって、アップグレードプロセス中に作成される一時ディレクトリに不適切なアクセス許可が割り当てられることにより存在する、権限昇格の脆弱性の影響を受けます。攻撃者は、Windows インストーラープロセスの特定の機能を悪用し、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が SYSTEM 権限で任意のコードを実行する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Windows 用の Cisco AnyConnect Secure Mobility Client の権限昇格 (cisco-sa-ac-csc-privesc-wx4U4Kw)

high Nessus プラグイン ID 177079

バージョン 1.4