CVE-2020-3434 in AnyConnect Secure Mobility Client
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng trong kênh giao tiếp giữa các tiến trình (IPC) của Cisco AnyConnect Secure Mobility Client cho Windows có thể cho phép một kẻ tấn công cục bộ đã xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập hợp lệ trên hệ thống Windows. Lỗ hổng tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào do người dùng cung cấp không đầy đủ. Một kẻ tấn công có thể lợi dụng lỗ hổng bằng cách gửi một tin nhắn IPC được tạo ra đặc biệt đến tiến trình AnyConnect trên thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công dừng tiến trình AnyConnect, dẫn đến tình trạng từ chối dịch vụ (DoS) trên thiết bị. Để khai thác lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập hợp lệ trên hệ thống Windows.
VulDB is the best source for vulnerability data and more expert information about this specific topic.