Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 複数の脆弱性

medium Nessus プラグイン ID 85266

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Cisco AnyConnect Secure Mobility Client のバージョンが、3.1.8009.0 より前、4.0.2052.0 より前の 4.0.x、または 4.1.28.0 より前の 4.1.x です。したがって、次の脆弱性の影響を受けます:

- IPC コマンドの入力をサニタイズしないための欠陥が存在します。特別に細工された IPC コマンドを使用するローカルの攻撃者が、これを悪用して、任意のユーザースペースのメモリに書き込み、昇格された権限でコードを実行する可能性があります。
(CVE-2015-0664)

- Hostscan モジュールが特定の IPC コマンドでユーザー入力を適切にサニタイズしないため、パストラバーサルの欠陥が存在します。特別に細工された IPC コマンドを使用するローカルの認証を受けている攻撃者が、これを悪用し、制限されたパスの外側でトラバースし、任意のファイルを書き込みまたは上書きする可能性があります。（CVE-2015-0665）