Cisco AnyConnect Secure Mobility Client fino a 2.4.201 Downloader vpndownloader.exe escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
In Cisco AnyConnect Secure Mobility Client fino a 2.4.201 stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del file vpndownloader.exe del componente Downloader. L’alterazione causa escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2011-2040. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Cisco AnyConnect Secure Mobility Client fino a 2.4.201 (Network Encryption Software). Interessato da questa vulnerabilità è una funzione sconosciuta del file vpndownloader.exe del componente Downloader. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 02/06/2011 da iDefense Labs da iDEFENSE Labs con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questo punto di criticità è identificato come CVE-2011-2040. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato in Ruby. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 71465 (Mac OS X : Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.4.0202 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (67739), Tenable (71465), SecurityFocus (BID 48081†), SecurityTracker (ID 1025591†) e Vulnerability Center (SBV-31644†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 71465
Nessus Nome: Mac OS X : Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.0(629) Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: AnyConnect Secure Mobility Client 2.4.0202
Suricata ID: 2012929
Suricata Classe: 🔍
Suricata Messaggio: 🔍
ISS Proventia IPS: 🔍
Sequenza temporale
10/05/2011 🔍01/06/2011 🔍
01/06/2011 🔍
01/06/2011 🔍
02/06/2011 🔍
02/06/2011 🔍
05/06/2011 🔍
16/12/2013 🔍
23/03/2015 🔍
02/12/2024 🔍
Fonti
Fornitore: cisco.comAvis: kb.cert.org
Ricercatore: iDefense Labs
Organizzazione: iDEFENSE Labs
Stato: Confermato
CVE: CVE-2011-2040 (🔍)
GCVE (CVE): GCVE-0-2011-2040
GCVE (VulDB): GCVE-100-57565
CERT: 🔍
X-Force: 67739
SecurityFocus: 48081 - Cisco AnyConnect Secure Mobility Client Arbitrary Code Execution Vulnerability
SecurityTracker: 1025591 - Cisco AnyConnect Secure Mobility Client Lets Remote Users Execute Arbitrary Code and Local Users Gain Elevated Privileges
Vulnerability Center: 31644 - [cisco-sa-20110601-ac] Cisco AnyConnect Secure Mobility Client Remote Arbitrary Code Execution, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 23/03/2015 16:50Aggiornato: 02/12/2024 00:02
Cambiamenti: 23/03/2015 16:50 (68), 23/03/2017 07:49 (18), 08/11/2021 08:10 (3), 02/12/2024 00:02 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.