Cisco Secure Client ソフトウェアの DoS (cisco-sa-accsc-dos-9SLzkZ8) (CVE-2023-20240)

medium Nessus プラグイン ID 186474

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Client ソフトウェア (旧称 Cisco AnyConnect Secure Mobility Client) は、複数のサービス拒否 (DoS) の脆弱性の影響を受けます。これらの脆弱性は、Cisco Secure Client Software からの領域外メモリ読み取りが原因で生じます。攻撃者は、同じシステムで別のユーザーが Cisco Secure Client にアクセスしているときに、影響を受けるデバイスにログインし、その後、そのローカルホストのポートに作成されたパケットを送信することでこれらの脆弱性を悪用できます。悪用に成功すると、認証された攻撃者が VPN Agent サービスをクラッシュさせ、システムのすべてのユーザーが利用できなくなる可能性があります。これらの脆弱性を悪用するには、攻撃者はマルチユーザーシステムで有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。