CVE-2015-0664 in AnyConnect Secure Mobility Client

Tóm tắt

Bởi VulDB • 22/06/2026

Kênh IPC trong Cisco AnyConnect Secure Mobility Client phiên bản 4.0(.00051) và các phiên bản cũ hơn cho phép người dùng cục bộ ghi vào các vị trí bộ nhớ userspace tùy ý, từ đó nâng cao đặc quyền thông qua các tin nhắn được tạo ra một cách có chủ đích (crafted messages), còn được gọi là Bug ID CSCus79195.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2015
• Tiết lộ: 18/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74014
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00317
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0664
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0664/