PT-2021-3259 · Cisco · Cisco Anyconnect Secure Mobility Client

Gerbert Roitburd · Publicado 2021-05-05 · Atualizado 2021-05-07 · CVE-2021-1519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Software Cisco AnyConnect Secure Mobility Client (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no canal de comunicação entre processos (IPC) poderia permitir que um invasor local autenticado sobrescrevesse perfis de VPN em um dispositivo afetado. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem IPC maliciosa ao processo AnyConnect, potencialmente modificando arquivos de perfil de VPN. O invasor deve possuir credenciais válidas no sistema afetado para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-02992

CVE-2021-1519

Produtos afetados

Cisco Anyconnect Secure Mobility Client

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1519 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1519 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-profile-AggMUCDg · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02992 · Nota de Segurança
• https://t.me/cvenotify/14119 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021050617 · Nota