PT-2020-4233 · Cisco · Cisco Anyconnect Secure Mobility Client

Publicado 2020-07-29 · Atualizado 2021-08-06 · CVE-2020-3434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Cisco AnyConnect Secure Mobility Client para Windows (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no canal de comunicação entre processos (IPC) poderia permitir que um invasor local autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. O invasor precisaria ter credenciais válidas no sistema Windows para explorar essa vulnerabilidade. A vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário, o que poderia ser explorado enviando uma mensagem IPC maliciosa ao processo AnyConnect. Uma exploração bem-sucedida poderia permitir que o invasor interrompesse o processo AnyConnect, causando uma condição de DoS no dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04673

CVE-2020-3434

Produtos afetados

Cisco Anyconnect Secure Mobility Client

Referências · 4

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-dos-feXq4tAV · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04673 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3434 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3434 · Aviso do Fabricante