CVE-2017-12268 in AnyConnect Secure Mobility Client
요약
\~에 의해 VulDB • 2026. 05. 31.
Cisco AnyConnect Secure Mobility Client의 Network Access Manager(NAM)에 취약점이 존재하여, 인증된 로컬 공격자가 여러 네트워크 어댑터를 활성화할 수 있습니다. 이는 Dual-Homed Interface 취약점으로 알려져 있습니다. 이 취약점은 NAM 정책 강제 기능이 불충분하기 때문에 발생합니다. 공격자는 기기의 네트워크 인터페이스를 조작하여 여러 활성 네트워크 인터페이스를 허용함으로써 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자가 승인되지 않은 네트워크 인터페이스를 통해 트래픽을 전송할 수 있습니다. Cisco Bug ID: CSCvf66539.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.