JVNDB-2015-004957

Windows 上で稼働する Cisco AnyConnect Secure Mobility Client の vpndownloader.exe における権限を取得される脆弱性

Windows 上で稼働する Cisco AnyConnect Secure Mobility Client の vpndownloader.exe の CMainThread::launchDownloader 関数には、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

ベンダは、本脆弱性を Bug ID CSCuv01279 として公開しています。

本脆弱性は、CVE-2015-4211 に対する修正が不十分だったことによる脆弱性です。

補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。
http://cwe.mitre.org/data/definitions/426.html

シスコシステムズ

• Cisco AnyConnect Secure Mobility Client 2.0 から 4.1.0

影響を受けるシステムの詳細については、ベンダの提供する情報をご確認ください。

ローカルユーザにより、カレントワーキングディレクトリ内のトロイの木馬の DLL を介して、権限を取得される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Google

• Chromium : Issue 460

シスコシステムズ

• Vulnerability Alert : 41136

1. その他(CWE-Other) [NVD評価]

1. CVE-2015-6305

1. National Vulnerability Database (NVD) : CVE-2015-6305

• [2015年09月30日]
    掲載