Cisco AnyConnect Secure Mobility Client IPC Message erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Cisco AnyConnect Secure Mobility Client gefunden. Betroffen ist eine unbekannte Funktion der Komponente IPC Message Handler. Durch das Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2015-0663 vorgenommen. Der Angriff muss auf lokaler Ebene erfolgen. Ferner existiert ein Exploit.

Detailsinfo

Eine Schwachstelle wurde in Cisco AnyConnect Secure Mobility Client - die betroffene Version ist nicht genau spezifiziert - (Network Encryption Software) gefunden. Sie wurde als problematisch eingestuft. Dies betrifft ein unbekannter Teil der Komponente IPC Message Handler. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

Cisco AnyConnect Secure Mobility Client 4.0(.00051) and earlier does not properly implement access control for IPC messages, which allows local users to write to arbitrary files via crafted messages, aka Bug ID CSCus79392.

Die Schwachstelle wurde am 14.03.2015 von Cisco als Cisco Vulnerability Alert 37863 in Form eines bestätigten Alerts (Website) veröffentlicht. Das Advisory kann von tools.cisco.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 07.01.2015 als CVE-2015-0663 statt. Sie gilt als leicht ausnutzbar. Der Angriff muss lokal passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Er wird als funktional gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 81978 (Cisco AnyConnect Secure Mobility Client < 3.1.10010.0 / 4.0.x < 4.0.4014.0 / 4.1.x < 4.1.4011.0 Code Execution Vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 370146 (Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution Vulnerability) zur Prüfung der Schwachstelle an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (101568), Tenable (81978), SecurityFocus (BID 73122†), SecurityTracker (ID 1031930†) und Vulnerability Center (SBV-49246†) dokumentiert. Die Einträge VDB-74013, VDB-74014 und VDB-74015 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.5
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 81978
Nessus Name: Cisco AnyConnect Secure Mobility Client < 3.1.10010.0 / 4.0.x < 4.0.4014.0 / 4.1.x < 4.1.4011.0 Code Execution Vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

07.01.2015 🔍
14.03.2015 +66 Tage 🔍
16.03.2015 +2 Tage 🔍
16.03.2015 +0 Tage 🔍
16.03.2015 +0 Tage 🔍
17.03.2015 +1 Tage 🔍
17.03.2015 +0 Tage 🔍
30.03.2015 +13 Tage 🔍
15.04.2022 +2573 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: Cisco Vulnerability Alert 37863
Firma: Cisco
Status: Bestätigt

CVE: CVE-2015-0663 (🔍)
GCVE (CVE): GCVE-0-2015-0663
GCVE (VulDB): GCVE-100-74012
X-Force: 101568 - Cisco AnyConnect Secure Mobility Client file overwrite
SecurityFocus: 73122 - Cisco AnyConnect Secure Mobility Client Arbitrary File Write Vulnerability
SecurityTracker: 1031930 - Cisco AnyConnect Secure Mobility Client Lets Local Users Write Arbitrary Files
Vulnerability Center: 49246 - Cisco AnyConnect Secure Mobility Client 4.0(.00051) and Earlier Local File System Write via Crafted Messages, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 09:32
Aktualisierung: 15.04.2022 14:41
Anpassungen: 17.03.2015 09:32 (72), 23.06.2017 18:03 (3), 15.04.2022 14:41 (2)
Komplett: 🔍
Cache ID: 216:8E9:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!