CVE-2020-3434 in AnyConnect Secure Mobility Client
요약
\~에 의해 VulDB • 2026. 08. 15.
Windows용 Cisco AnyConnect Secure Mobility Client의 프로세스 간 통신(IPC) 채널에 취약점이 존재하여, 인증된 로컬 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 악용하려면 공격자는 Windows 시스템에서 유효한 자격 증명을 가지고 있어야 합니다. 이 취약점은 사용자 제공 입력의 불충분한 검증으로 인해 발생합니다. 공격자는 영향받는 장치의 AnyConnect 프로세스로 조작된 IPC 메시지를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 AnyConnect 프로세스를 중지시켜 장치에서 DoS 상태를 초래할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.