CVE-2016-9192

Wysokie

Opublikowano: 14/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w kliencie Cisco AnyConnect Secure Mobility dla systemu Windows może pozwolić uwierzytelnionemu, lokalnemu atakującemu na zainstalowanie i uruchomienie dowolnego pliku wykonywalnego z uprawnieniami równymi kontu SYSTEM systemu Microsoft Windows.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 4.3(4019) lub 4.4(225), aby usunąć tę podatność.

Inne podatności w Cisco AnyConnect Secure Mobility Client for Windows

CVE-2017-6638Wysokie
Podatność w sposobie ładowania plików DLL w Cisco AnyConnect Secure Mobility Client dla systemu Windows może pozwolić uwierzytelnionemu, lokalnemu atakującemu na zainstalowanie i uruchomienie pliku wykonywalnego z uprawnieniami równymi kontu SYSTEM systemu Microsoft Windows.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated, local attacker to install and execute an arbitrary executable file with privileges equivalent to the Microsoft Windows operating system SYSTEM account. More Information: CSCvb68043. Known Affected Releases: 4.3(2039) 4.3(748). Known Fixed Releases: 4.3(4019) 4.4(225).