自己報告されたバージョンによると、Cisco AnyConnect Secure Mobility Clientは、任意のコード実行の脆弱性の影響を受けます。この脆弱性は、IPCリスナーへの認証がないためです。認証されていないローカルの攻撃者がこの脆弱性を悪用して、AnyConnectクライアントIPCリスナーに細工されたIPCメッセージを送信する可能性があります。
悪用に成功した攻撃者は、標的のAnyConnectユーザーに悪意のあるスクリプトを実行させる可能性があります。このスクリプトは、標的のAnyConnectユーザーの権限で実行します。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, Cisco AnyConnect Secure Mobility Client is affected by a arbitrary code execution vulnerability. The vulnerability is due to a lack of authentication to the IPC listener. An authenticated, local attacker could exploit this vulnerability by sending crafted IPC messages to the AnyConnect client IPC listener.
A successful exploit could allow an attacker to cause the targeted AnyConnect user to execute a malicious script. This script would execute with the privileges of the targeted AnyConnect user.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco AnyConnect Secure Mobility Client 受到任意代码执行漏洞的影响。造成此漏洞的原因是缺少对 IPC 监听器的认证。经过身份验证的本地攻击者可向 AnyConnect 客户端 IPC 监听器发送构建的 IPC 消息，进而利用此漏洞。
若成功利用此漏洞，攻击者便可使目标 AnyConnect 用户执行恶意脚本。此脚本将以目标 AnyConnect 用户的权限执行。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco AnyConnect Secure Mobility Client 受到一個任意程式碼執行弱點影響。此弱點之所以存在，是缺少對 IPC 接聽程式的驗證所致。經驗證的本機攻擊者可利用此弱點，將建構的 IPC 訊息傳送至 AnyConnect 用戶端 IPC 接聽程式。
若成功利用此弱點，攻擊者即可使目標 AnyConnect 使用者執行惡意指令碼。此指令碼會以目標 AnyConnect 使用者的權限執行。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco AnyConnect Secure Mobility Client は、任意のコード実行の脆弱性の影響を受けます。この脆弱性は、IPC リスナーへの認証がないためです。認証されていないローカルの攻撃者がこの脆弱性を悪用して、AnyConnect クライアント IPC リスナーに細工されたIPCメッセージを送信する可能性があります。
悪用に成功した攻撃者は、標的の AnyConnect ユーザーに悪意のあるスクリプトを実行させる可能性があります。このスクリプトは、標的の AnyConnect ユーザーの権限で実行します。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco AnyConnect Secure Mobility Client 受到任意代码执行漏洞的影响。造成此漏洞的原因是缺少对 IPC 监听器的认证。经过身份验证的本地攻击者可向 AnyConnect 客户端 IPC 监听器发送特制的 IPC 消息，进而利用此漏洞。
若成功利用此漏洞，攻击者便可使目标 AnyConnect 用户执行恶意脚本。此脚本将以目标 AnyConnect 用户的权限执行。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148656	MacOSX：Cisco AnyConnect Secure Mobility Clientの任意のコード実行（cisco-sa-anyconnect-ipc-KfQO9QhK）	Nessus	MacOS X Local Security Checks	2021/4/15	2021/4/19	high
148656	MacOSX: Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	MacOS X Local Security Checks	2021/4/15	2021/4/19	high
148656	MacOSX：Cisco AnyConnect Secure Mobility Client 任意代码执行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	MacOS X Local Security Checks	2021/4/15	2021/4/19	high
156549	Linux: Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Misc.	2022/1/7	2022/4/11	high
148655	Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Windows	2021/4/15	2021/4/19	high
148656	MacOSX：Cisco AnyConnect Secure Mobility Client 任意程式碼執行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	MacOS X Local Security Checks	2021/4/15	2021/4/19	high
148655	Cisco AnyConnect Secure Mobility Client 任意程式碼執行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Windows	2021/4/15	2021/4/19	high
156549	Linux：Cisco AnyConnect Secure Mobility Client 任意程式碼執行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Misc.	2022/1/7	2022/4/11	high
156549	Linux: Cisco AnyConnect Secure Mobility Client の任意のコード実行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Misc.	2022/1/7	2022/4/11	high
148655	Cisco AnyConnect Secure Mobility Client の任意のコード実行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Windows	2021/4/15	2021/4/19	high
156549	Linux：Cisco AnyConnect Secure Mobility Client 任意代码执行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Misc.	2022/1/7	2022/4/11	high
148655	Cisco AnyConnect Secure Mobility Client 任意代码执行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	Nessus	Windows	2021/4/15	2021/4/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high