CVE-2023-20241 in Secure Client Software
Resumen
por VulDB • 2026-06-09
Múltiples vulnerabilidades en Cisco Secure Client Software (anteriormente conocido como AnyConnect Secure Mobility Client) podrían permitir que un atacante autenticado y local provoque una condición de denegación de servicio (DoS) en el sistema afectado. Estas vulnerabilidades se deben a una lectura de memoria fuera de los límites (out-of-bounds memory read) realizada por Cisco Secure Client Software. Un atacante podría explotar estas vulnerabilidades iniciando sesión en un dispositivo afectado al mismo tiempo que otro usuario está accediendo a Cisco Secure Client en el mismo sistema, y luego enviando paquetes manipulados ad hoc a un puerto de ese host local. Una explotación exitosa podría permitir al atacante hacer que falle (crash) el servicio VPN Agent, provocando su indisponibilidad para todos los usuarios del sistema. Para explotar estas vulnerabilidades, el atacante debe tener credenciales válidas en un sistema multiusuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.