PT-2021-1674 · Cisco · Cisco Anyconnect Secure Mobility Client

Michael Henry · Publicado 2021-01-13 · Atualizado 2022-07-25 · CVE-2021-1258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco AnyConnect Secure Mobility Client (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no componente de atualização poderia permitir que um invasor local autenticado, com privilégios limitados, lesse arquivos arbitrários no sistema operacional subjacente de um dispositivo afetado. O problema se deve a restrições insuficientes de permissão de arquivos. Um invasor poderia explorar essa vulnerabilidade enviando um comando malicioso da CLI local para o aplicativo, permitindo-lhe ler arquivos arbitrários no sistema operacional subjacente. O invasor precisaria de credenciais de usuário válidas para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2021-00330

CVE-2021-1258

Produtos afetados

Cisco Anyconnect Secure Mobility Client

Referências · 6

• https://bdu.fstec.ru/vul/2021-00330 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-fileread-PbHbgHMj · Aviso do Fabricante
• https://t.me/cvenotify/28812 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1258 · Aviso do Fabricante
• https://kc.mcafee.com/corporate/index?page=content&id=SB10382 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-1258 · Nota de Segurança