PT-2020-4474 · Cisco · Cisco Anyconnect Secure Mobility Client
Gerbert Roitburd
·
Publicado
2020-11-04
·
Atualizado
2020-11-20
·
CVE-2020-3556
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco AnyConnect Secure Mobility Client (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no canal de comunicação entre processos (IPC) poderia permitir que um invasor local autenticado fizesse com que um usuário alvo executasse um script malicioso. A vulnerabilidade se deve à falta de autenticação no ouvinte IPC. Um invasor poderia explorar essa vulnerabilidade enviando mensagens IPC maliciosas ao ouvinte IPC do cliente AnyConnect. Uma exploração bem-sucedida poderia permitir que um invasor fizesse com que o usuário visado executasse um script, o qual seria executado com os privilégios do usuário visado. Para explorar essa vulnerabilidade, deve haver uma sessão AnyConnect ativa do usuário visado no momento do ataque, e o invasor também precisaria de credenciais de usuário válidas no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao ouvinte IPC para minimizar o risco de exploração. Além disso, certifique-se de que apenas usuários autorizados tenham credenciais válidas no sistema no qual o cliente AnyConnect está sendo executado.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Anyconnect Secure Mobility Client