CVE-2020-3434 in AnyConnect Secure Mobility Client
要約
〜によって VulDB • 2026年08月15日
Windows用Cisco AnyConnect Secure Mobility Clientのインタプロセス通信（IPC）チャネルに脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者はWindowsシステム上で有効な資格情報を持っている必要があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者は、影響を受けたデバイスのAnyConnectプロセスに対して作成されたIPCメッセージを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はAnyConnectプロセスを停止させ、デバイスでDoS状態を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.