根据应用程序自我报告的版本，Windows 版 Cisco Secure Client（旧称 AnyConnect Secure Mobility Client）的进程间通信 (IPC) 通道中包含漏洞，如果 Cisco Secure Client 上安装了 Secure Firewall Posture Engine（旧称 HostScan），则经过身份验证的本地攻击者可利用此漏洞，在受影响的设备上执行 DLL 劫持攻击。此漏洞是未充分验证应用程序在运行时加载的资源所致。攻击者可利用此漏洞，向特定的 Cisco Secure Client 进程发送构建的 IPC 消息。若成功利用此漏洞，攻击者可在受影响的机器上以系统权限执行任意代码。要利用此漏洞，攻击者需要具备 Windows 系统中有效的用户凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

安装 Secure Firewall Posture Engine 的 Windows 版 Cisco Secure Client 的 DLL 劫持漏洞 (cisco-sa-secure-dll-injection-AOyzEqSg)

high Nessus 插件 ID 232289