PT-2020-4232 · Cisco+1 · Cisco Anyconnect Secure Mobility Client+1
Publicado
2020-08-05
·
Atualizado
2021-08-06
·
CVE-2020-3435
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Cisco AnyConnect Secure Mobility Client (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário no canal de comunicação entre processos (IPC) do Cisco AnyConnect Secure Mobility Client. Isso poderia permitir que um invasor local autenticado sobrescrevesse perfis de VPN em um dispositivo afetado. O invasor precisaria ter credenciais válidas no sistema Windows para explorar essa vulnerabilidade. A exploração envolve o envio de uma mensagem IPC maliciosa ao processo AnyConnect, que poderia então modificar os arquivos de perfil de VPN.
Recomendações:
Para resolver o problema, atualize o Cisco AnyConnect Secure Mobility Client para uma versão que inclua a correção para essa vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso ao canal IPC para minimizar o risco de exploração.
Evite usar o Cisco AnyConnect Secure Mobility Client em sistemas Windows onde um invasor possa ter credenciais válidas até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Anyconnect Secure Mobility Client
Windows