CVE-2015-0761
WysokieStreszczenie
Klient Cisco AnyConnect Secure Mobility przed wersją 3.1(8009) oraz 4.x przed wersją 4.0(2052) na systemie Linux nieprawidłowo implementuje nieokreślone funkcje wewnętrzne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane opcje vpnagent.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, ponieważ lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu z uprawnieniami administratora.
Rekomendacja
Zaleca się aktualizację klienta Cisco AnyConnect do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco AnyConnect Secure Mobility Client
Zobacz wszystkie- CVE-2016-6369Wysokie
Cisco AnyConnect Secure Mobility Client w wersjach przed 4.2.05015 oraz 4.3.x przed 4.3.02039 niewłaściwie obsługuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego pliku INF.
- CVE-2015-0662Wysokie
Cisco AnyConnect Secure Mobility Client w wersji 4.0(.00051) i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wiadomości IPC, które wywołują użycie uprawnień roota podczas instalacji pakietu oprogramowania.
- CVE-2020-3433WysokieAktywnie exploitowane
Podatność w kanale komunikacji międzyprocesowej (IPC) Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku polegającego na przejęciu bibliotek DLL. Podatność wynika z niewystarczającej walidacji zasobów ładowanych przez aplikację. Atakujący może wysłać spreparowaną wiadomość IPC do procesu AnyConnect, co pozwala na wykonanie kodu z uprawnieniami SYSTEM.
- CVE-2020-3153ŚrednieAktywnie exploitowane
Podatność w komponencie instalatora Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu kopiowanie plików dostarczonych przez użytkownika do katalogów systemowych z uprawnieniami systemowymi. Wynika to z nieprawidłowej obsługi ścieżek katalogów.
Oryginalny opis (angielski, źródło NVD)
Cisco AnyConnect Secure Mobility Client before 3.1(8009) and 4.x before 4.0(2052) on Linux does not properly implement unspecified internal functions, which allows local users to obtain root privileges via crafted vpnagent options, aka Bug ID CSCus86790.