PT-2021-5038 · Cisco · Cisco Anyconnect Secure Mobility Client

Jacob Griffith · Publicado 2021-11-03 · Atualizado 2022-04-25 · CVE-2021-40124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco AnyConnect Secure Mobility Client (versões afetadas não especificadas)

Descrição

O problema está relacionado à atribuição incorreta de privilégios no módulo Network Access Manager, o que poderia permitir que um invasor local autenticado elevasse privilégios em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade configurando um script para ser executado antes do logon, permitindo potencialmente a execução de código arbitrário com privilégios de SISTEMA.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

BDU:2021-05808

CVE-2021-40124

Produtos afetados

Cisco Anyconnect Secure Mobility Client

Referências · 5

• https://t.me/cibsecurity/31837 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-nam-priv-yCsRNUGT · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40124 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40124 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05808 · Nota de Segurança