自己報告されたバージョンによると、Cisco Secure Client (旧 AnyConnect Secure Mobility Client) は Cisco Secure Client for Windows のプロセス間通信 (IPC) チャネルの脆弱性の影響を受けるため、Secure Firewall Posture Engine (旧 HostScan) が Cisco Secure Client にインストールされている場合、認証されたローカルの攻撃者が影響を受けるデバイス上で DLL ハイジャック攻撃を実施する可能性があります。この脆弱性は、実行時にアプリケーションによってロードされるリソースの検証が不十分であることが原因です。攻撃者が、この脆弱性を悪用し、特定の Cisco Secure Client プロセスに細工された IPC メッセージを送信する可能性があります。悪用に成功した場合、攻撃者が SYSTEM 権限を使用して影響を受けるマシンで任意のコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者に Windows システムで有効なユーザー認証情報が必要です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Client for Windows with Secure Firewall Posture Engine の DLL ハイジャック (cisco-sa-secure-dll-injection-AOyzEqSg)

high Nessus プラグイン ID 232289

バージョン 1.2