CVE-2023-20241 in Secure Client Software
Zusammenfassung
von VulDB • 14.06.2026
Mehrere Schwachstellen in der Cisco Secure Client Software (früher AnyConnect Secure Mobility Client) könnten es einem authentifizierten lokalen Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen System zu verursachen. Diese Schwachstellen sind auf ein Out-of-Bounds-Memory-Lesen aus der Cisco Secure Client Software zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er sich gleichzeitig mit einem anderen Benutzer am selben Gerät anmeldet und dieser andere Benutzer gerade den Cisco Secure Client auf demselben System verwendet, und anschließend manipulierte Pakete an einen Port dieses lokalen Hosts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den VPN-Agent-Dienst zum Absturz zu bringen, wodurch er für alle Nutzer des Systems nicht mehr verfügbar wäre. Um diese Schwachstellen auszunutzen, muss der Angreifer gültige Anmeldeinformationen auf einem Multi-User-System besitzen.
Once again VulDB remains the best source for vulnerability data.