CVE-2023-20241 in Secure Client Software
要約
〜によって VulDB • 2026年06月14日
Cisco Secure Client Software（旧称 AnyConnect Secure Mobility Client）には複数の脆弱性があり、認証済みローカル攻撃者が影響を受けるシステムでサービス拒否（DoS）状態を引き起こす可能性があります。これらの脆弱性は、Cisco Secure Client ソフトウェアにおける配列外メモリ読み取りに起因します。攻撃者は、別のユーザーが同じシステム上で Cisco Secure Client にアクセスしている間に該当デバイスにログインし、そのローカルホストのポートに対して作成されたパケットを送信することで、これらの脆弱性を悪用できます。成功した場合、攻撃者は VPN エージェントサービスをクラッシュさせ、システムのすべてのユーザーにとって利用不可能な状態にすることができます。これらの脆弱性を悪用するには、攻撃者がマルチユーザーシステム上で有効な資格情報を持っている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.