CVE-2020-3433 in AnyConnect Secure Mobility Client
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng trong kênh giao tiếp giữa các tiến trình (IPC) của Cisco AnyConnect Secure Mobility Client cho Windows có thể cho phép một kẻ tấn công đã xác thực và ở cục bộ thực hiện cuộc tấn công DLL hijacking. Để khai thác lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập hợp lệ trên hệ thống Windows. Lỗ hổng tồn tại do việc kiểm tra tài nguyên không đầy đủ khi ứng dụng tải chúng trong quá trình chạy. Kẻ tấn công có thể lợi dụng lỗ hổng bằng cách gửi một tin nhắn IPC được tạo ra đặc biệt đến tiến trình AnyConnect. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tùy ý trên máy bị ảnh hưởng với quyền SYSTEM. Để khai thác lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập hợp lệ trên hệ thống Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.