CVE-2015-0662
WysokieStreszczenie
Cisco AnyConnect Secure Mobility Client w wersji 4.0(.00051) i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wiadomości IPC, które wywołują użycie uprawnień roota podczas instalacji pakietu oprogramowania.
Ocena ryzyka
Podatność ta może umożliwić lokalnym użytkownikom nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Cisco AnyConnect Secure Mobility Client do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco AnyConnect Secure Mobility Client
Zobacz wszystkie- CVE-2016-6369Wysokie
Cisco AnyConnect Secure Mobility Client w wersjach przed 4.2.05015 oraz 4.3.x przed 4.3.02039 niewłaściwie obsługuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego pliku INF.
- CVE-2015-0761Wysokie
Klient Cisco AnyConnect Secure Mobility przed wersją 3.1(8009) oraz 4.x przed wersją 4.0(2052) na systemie Linux nieprawidłowo implementuje nieokreślone funkcje wewnętrzne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane opcje vpnagent.
- CVE-2020-3433WysokieAktywnie exploitowane
Podatność w kanale komunikacji międzyprocesowej (IPC) Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku polegającego na przejęciu bibliotek DLL. Podatność wynika z niewystarczającej walidacji zasobów ładowanych przez aplikację. Atakujący może wysłać spreparowaną wiadomość IPC do procesu AnyConnect, co pozwala na wykonanie kodu z uprawnieniami SYSTEM.
- CVE-2020-3153ŚrednieAktywnie exploitowane
Podatność w komponencie instalatora Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu kopiowanie plików dostarczonych przez użytkownika do katalogów systemowych z uprawnieniami systemowymi. Wynika to z nieprawidłowej obsługi ścieżek katalogów.
Oryginalny opis (angielski, źródło NVD)
Cisco AnyConnect Secure Mobility Client 4.0(.00051) and earlier allows local users to gain privileges via crafted IPC messages that trigger use of root privileges for a software-package installation, aka Bug ID CSCus79385.