A vulnerability in the interprocess communication (IPC) channel of Cisco AnyConnect Secure Mobility Client could allow an authenticated, local attacker to cause a denial of service (DoS) condition on an affected device. To exploit this vulnerability, the attacker would need to have valid credentials on the device. The vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending one or more crafted IPC messages to the AnyConnect process on an affected device. A successful exploit could allow the attacker to stop the AnyConnect process, causing a DoS condition on the device. Note: The process under attack will automatically restart so no action is needed by the user or admin.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco AnyConnect Secure Mobility Client for Windowsのプロセス間通信（IPC）チャネルの脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者にはデバイスで有効な認証情報が必要です。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるデバイスのAnyConnectプロセスに1つ以上の細工されたIPCメッセージを送信する可能性があります。悪用に成功すると、攻撃者がAnyConnectプロセスを停止させ、デバイスでDoS状態を引き起こす可能性があります。注：攻撃を受けているプロセスは自動的に再起動するため、ユーザーや管理者が操作を行う必要はありません。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

- Cisco AnyConnect Secure Mobility Client 的處理程序間通訊 (IPC) 通道中存在一個弱點，允許經驗證的本機攻擊者在受影響裝置上造成拒絕服務 (DoS) 情形。若要利用此弱點，攻擊者需在裝置上具備有效憑證。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可傳送一個或多個建構的 IPC 訊息至受影響裝置上的 AnyConnect 處理程序，進而利用此弱點。若成功利用此弱點，攻擊者即可停止 AnyConnect 處理程序，進而導致裝置發生 DoS 情形。注意：受到攻擊的處理程序會自動重新啟動，因此不需要使用者或系統管理員採取任何動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco AnyConnect Secure Mobility Client 进程间通信 (IPC) 通道中存在漏洞，经过身份验证的本地攻击者可利用此漏洞，造成受影响设备发生拒绝服务 (DoS) 情形。若要利用此漏洞，攻击者需要在设备上使用有效凭据。造成此漏洞的原因是对用户提供的输入验证不足。攻击者可通过向受影响设备上的 AnyConnect 进程发送一个或多个构建的 IPC 消息，进而利用此漏洞。若成功利用此漏洞，攻击者便可停止 AnyConnect 进程，进而导致设备发生 DoS 情况。注意：受到攻击的进程将自动重新启动，因此用户或管理员不需要采取任何操作。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148449	MacOS: Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	Nessus	MacOS X Local Security Checks	2021/4/13	2021/4/15	medium
148450	Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	Nessus	Windows	2021/4/13	2021/4/15	medium
148449	MacOS：Cisco AnyConnect Secure Mobility ClientのDoS（cisco-sa-anyconnect-dos-55AYyxYr）	Nessus	MacOS X Local Security Checks	2021/4/13	2021/4/15	medium
148450	Cisco AnyConnect Secure Mobility ClientのDoS（cisco-sa-anyconnect-dos-55AYyxYr）	Nessus	Windows	2021/4/13	2021/4/15	medium
148449	MacOS：Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	Nessus	MacOS X Local Security Checks	2021/4/13	2021/4/15	medium
148450	Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	Nessus	Windows	2021/4/13	2021/4/15	medium
148449	MacOS: Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	Nessus	MacOS X Local Security Checks	2021/4/13	2021/4/15	medium
148450	Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	Nessus	Windows	2021/4/13	2021/4/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium