远程主机上安装的 Cisco AnyConnect Secure Mobility Client 版本为低于 3.1.11004.0 的版本 3.x，或者低于 4.1.6020.0 的 4.x。
因此，由于无法检查到下载器应用程序和相关的 DLL 文件的路径，它受到 CMainThread::launchDownloader 方法中的不受信任的搜索路径缺陷的影响。经过认证的本地攻击者可利用此问题，通过运行预期位置之外的下载器应用程序并提供构建的 DLL，在主机上使用等同于 SYSTEM 帐户的权限执行任意命令。

请注意，此漏洞源于对 CVE-2015-4211 的修复不完整。

检测

Cisco AnyConnect Secure Mobility Client 3.x < 3.1.11004.0 / 4.x < 4.1.6020.0 权限升级

high Nessus 插件 ID 86302

未找到变更日志