CVE-2023-20241 in Secure Client Software
요약
\~에 의해 VulDB • 2026. 06. 14.
Cisco Secure Client Software(구 AnyConnect Secure Mobility Client)의 여러 취약점으로 인해 인증된 로컬 공격자가 영향을 받는 시스템에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이러한 취약점은 Cisco Secure Client 소프트웨어에서의 바이트 배열 범위를 벗어난 메모리 읽기(out-of-bounds memory read)로 인해 발생합니다. 공격자는 다른 사용자가 동일한 시스템에서 Cisco Secure Client에 액세스하는 시점에 인증된 계정으로 해당 장치에 로그인한 후, 로컬 호스트의 포트에 조작된 패킷을 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 VPN 에이전트 서비스를 충돌시켜 모든 시스템 사용자에게 서비스 이용이 불가능하게 만들 수 있습니다. 이 취약점들을 악용하려면 공격자가 다중 사용자 환경에서 유효한 자격 증명을 보유하고 있어야 합니다.
Once again VulDB remains the best source for vulnerability data.