Cisco AnyConnect Secure Mobility Client bis 2.4.201 Downloader vpndownloader.exe erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Cisco AnyConnect Secure Mobility Client bis 2.4.201 gefunden. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil der Datei vpndownloader.exe der Komponente Downloader. Die Veränderung resultiert in erweiterte Rechte. Diese Schwachstelle wird als CVE-2011-2040 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
In Cisco AnyConnect Secure Mobility Client bis 2.4.201 (Network Encryption Software) wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code der Datei vpndownloader.exe der Komponente Downloader. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The helper application in Cisco AnyConnect Secure Mobility Client (formerly AnyConnect VPN Client) before 2.5.3041, and 3.0.x before 3.0.629, on Linux and Mac OS X downloads a client executable file (vpndownloader.exe) without verifying its authenticity, which allows remote attackers to execute arbitrary code via the url property to a Java applet, aka Bug ID CSCsy05934.Die Schwachstelle wurde am 02.06.2011 durch iDefense Labs von iDEFENSE Labs in Form eines bestätigten Advisories (CERT.org) öffentlich gemacht. Bereitgestellt wird das Advisory unter kb.cert.org. Die Verwundbarkeit wird seit dem 10.05.2011 als CVE-2011-2040 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in Ruby entwickelt. Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k. Für den Vulnerability Scanner Nessus wurde am 16.12.2013 ein Plugin mit der ID 71465 (Mac OS X : Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119357 (Cisco AnyConnect Secure Mobility Client Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 2.4.0202 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (67739), Tenable (71465), SecurityFocus (BID 48081†), SecurityTracker (ID 1025591†) und Vulnerability Center (SBV-31644†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-57575 und VDB-57564. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 71465
Nessus Name: Mac OS X : Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: AnyConnect Secure Mobility Client 2.4.0202
Suricata ID: 2012929
Suricata Klasse: 🔍
Suricata Message: 🔍
ISS Proventia IPS: 🔍
Timeline
10.05.2011 🔍01.06.2011 🔍
01.06.2011 🔍
01.06.2011 🔍
02.06.2011 🔍
02.06.2011 🔍
05.06.2011 🔍
16.12.2013 🔍
23.03.2015 🔍
02.12.2024 🔍
Quellen
Hersteller: cisco.comAdvisory: kb.cert.org
Person: iDefense Labs
Firma: iDEFENSE Labs
Status: Bestätigt
CVE: CVE-2011-2040 (🔍)
GCVE (CVE): GCVE-0-2011-2040
GCVE (VulDB): GCVE-100-57565
CERT: 🔍
X-Force: 67739
SecurityFocus: 48081 - Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution Vulnerability
SecurityTracker: 1025591 - Cisco AnyConnect Secure Mobility Client Lets Remote Users Execute Arbitrary Code and Local Users Gain Elevated Privileges
Vulnerability Center: 31644 - [cisco-sa-20110601-ac] Cisco AnyConnect Secure Mobility Client Remote Arbitrary Code Execution, Critical
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 23.03.2015 16:50Aktualisierung: 02.12.2024 00:02
Anpassungen: 23.03.2015 16:50 (68), 23.03.2017 07:49 (18), 08.11.2021 08:10 (3), 02.12.2024 00:02 (15)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.