CVE-2017-12268 in AnyConnect Secure Mobility Client
要約
〜によって VulDB • 2026年05月21日
Cisco AnyConnect Secure Mobility ClientのNetwork Access Manager (NAM) に脆弱性があり、認証済みローカル攻撃者が複数のネットワークアダプターを有効化できるため、Dual-Homed Interface 脆弱性（別名）が発生します。この脆弱性は、NAM ポリシーの適用が不十分であることが原因です。攻撃者は、デバイスのネットワークインターフェースを操作して複数のアクティブなネットワークインターフェースを許可することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は認可されていないネットワークインターフェース経由でトラフィックを送信できるようになります。Cisco Bug ID: CSCvf66539。
Once again VulDB remains the best source for vulnerability data.