CVE-2023-20178
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w procesie aktualizacji klienta Cisco AnyConnect Secure Mobility Client oraz Cisco Secure Client dla Windows może pozwolić niskouprzywilejowanemu, uwierzytelnionemu lokalnemu atakującemu na podniesienie uprawnień do poziomu SYSTEM. Problem wynika z nieprawidłowych uprawnień przypisanych do katalogu tymczasowego tworzonego podczas aktualizacji.
Ocena ryzyka
Atakujący z lokalnym dostępem i niskimi uprawnieniami może uzyskać pełną kontrolę nad systemem jako SYSTEM, co stanowi poważne zagrożenie dla poufności, integralności i dostępności. Wymaga wcześniejszego uwierzytelnienia i lokalnego dostępu.
Rekomendacja
Zaktualizuj Cisco AnyConnect Secure Mobility Client oraz Cisco Secure Client do najnowszej wersji zawierającej poprawkę. Ogranicz lokalny dostęp do systemów z zainstalowanym klientem.
Inne podatności w Cisco AnyConnect Secure Mobility Client
Zobacz wszystkie- CVE-2016-6369Wysokie
Cisco AnyConnect Secure Mobility Client w wersjach przed 4.2.05015 oraz 4.3.x przed 4.3.02039 niewłaściwie obsługuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego pliku INF.
- CVE-2015-0761Wysokie
Klient Cisco AnyConnect Secure Mobility przed wersją 3.1(8009) oraz 4.x przed wersją 4.0(2052) na systemie Linux nieprawidłowo implementuje nieokreślone funkcje wewnętrzne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane opcje vpnagent.
- CVE-2015-0662Wysokie
Cisco AnyConnect Secure Mobility Client w wersji 4.0(.00051) i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wiadomości IPC, które wywołują użycie uprawnień roota podczas instalacji pakietu oprogramowania.
- CVE-2020-3433WysokieAktywnie exploitowane
Podatność w kanale komunikacji międzyprocesowej (IPC) Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku polegającego na przejęciu bibliotek DLL. Podatność wynika z niewystarczającej walidacji zasobów ładowanych przez aplikację. Atakujący może wysłać spreparowaną wiadomość IPC do procesu AnyConnect, co pozwala na wykonanie kodu z uprawnieniami SYSTEM.
- CVE-2020-3153ŚrednieAktywnie exploitowane
Podatność w komponencie instalatora Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu kopiowanie plików dostarczonych przez użytkownika do katalogów systemowych z uprawnieniami systemowymi. Wynika to z nieprawidłowej obsługi ścieżek katalogów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the client update process of Cisco AnyConnect Secure Mobility Client Software for Windows and Cisco Secure Client Software for Windows could allow a low-privileged, authenticated, local attacker to elevate privileges to those of SYSTEM. The client update process is executed after a successful VPN connection is established. This vulnerability exists because improper permissions are assigned to a temporary directory that is created during the update process. An attacker could exploit this vulnerability by abusing a specific function of the Windows installer process. A successful exploit could allow the attacker to execute code with SYSTEM privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS