リモートのWindowsホストにインストールされているCisco AnyConnect Secure Mobility Clientのバージョンが、4.3.05017より前の4.0.x、または4.4.00243より前の4.4.xです。したがって、アクセス制御が不十分なために、権限昇格の脆弱性の影響をStart Before Logon（SBL）モジュールで受けます。ローカルの攻撃者は、この脆弱性を悪用してSYSTEMレベルの権限でInternet Explorerを開くことができます。

ただし、SBLモジュールはデフォルトではインストールされません。

検出

Cisco AnyConnect Secure Mobility Client 4.0.x < 4.3.05017/4.4.x < 4.4.00243のSBL Module権限昇格

high Nessus プラグイン ID 97226

変更ログが見つかりません