Aktywnie wykorzystywana w atakach
Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability
Cisco - AnyConnect Secure · Figuruje w katalogu CISA KEV od 2022-10-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-3153
ŚrednieCVSS 6.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w komponencie instalatora Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu kopiowanie plików dostarczonych przez użytkownika do katalogów systemowych z uprawnieniami systemowymi. Wynika to z nieprawidłowej obsługi ścieżek katalogów.
Ocena ryzyka
Atakujący może skopiować złośliwe pliki do dowolnych lokalizacji z uprawnieniami systemowymi, co może prowadzić do przejęcia systemu, wstrzykiwania bibliotek DLL i innych ataków.
Rekomendacja
Zainstaluj aktualizacje dostarczone przez Cisco dla AnyConnect Secure Mobility Client, które eliminują tę podatność.
Inne podatności w Cisco AnyConnect Secure Mobility Client
Zobacz wszystkie- CVE-2016-6369Wysokie
Cisco AnyConnect Secure Mobility Client w wersjach przed 4.2.05015 oraz 4.3.x przed 4.3.02039 niewłaściwie obsługuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego pliku INF.
- CVE-2015-0761Wysokie
Klient Cisco AnyConnect Secure Mobility przed wersją 3.1(8009) oraz 4.x przed wersją 4.0(2052) na systemie Linux nieprawidłowo implementuje nieokreślone funkcje wewnętrzne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane opcje vpnagent.
- CVE-2015-0662Wysokie
Cisco AnyConnect Secure Mobility Client w wersji 4.0(.00051) i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wiadomości IPC, które wywołują użycie uprawnień roota podczas instalacji pakietu oprogramowania.
- CVE-2020-3433WysokieAktywnie exploitowane
Podatność w kanale komunikacji międzyprocesowej (IPC) Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku polegającego na przejęciu bibliotek DLL. Podatność wynika z niewystarczającej walidacji zasobów ładowanych przez aplikację. Atakujący może wysłać spreparowaną wiadomość IPC do procesu AnyConnect, co pozwala na wykonanie kodu z uprawnieniami SYSTEM.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the installer component of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated local attacker to copy user-supplied files to system level directories with system level privileges. The vulnerability is due to the incorrect handling of directory paths. An attacker could exploit this vulnerability by creating a malicious file and copying the file to a system directory. An exploit could allow the attacker to copy malicious files to arbitrary locations with system level privileges. This could include DLL pre-loading, DLL hijacking, and other related attacks. To exploit this vulnerability, the attacker needs valid credentials on the Windows system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS