Cisco AnyConnect Secure Mobility Client 4.0.x < 4.3.05017/4.4.x < 4.4.00243のSBL Module権限昇格

high Nessus プラグイン ID 97226

Language:

概要

リモートホストにインストールされているVPNアプリケーションは、権限の昇格の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているCisco AnyConnect Secure Mobility Clientのバージョンが、4.3.05017より前の4.0.x、または4.4.00243より前の4.4.xです。したがって、アクセス制御が不十分なために、権限昇格の脆弱性の影響をStart Before Logon（SBL）モジュールで受けます。ローカルの攻撃者は、この脆弱性を悪用してSYSTEMレベルの権限でInternet Explorerを開くことができます。

ただし、SBLモジュールはデフォルトではインストールされません。

ソリューション

Cisco AnyConnect Secure Mobility Clientバージョン4.3.05017/4.4.00243以降にアップグレードしてください。または、SBLモジュールを削除するか、クライアントプロファイルXMLファイルで「UseStartBeforeLogon」をfalseに設定します。