Cisco AnyConnect Secure Mobility Client for Windows 的 installer 元件中有一個弱點，經驗證的本機攻擊者可藉以利用系統層級權限，將使用者提供的檔案複製到系統層級目錄。
此弱點之所以存在，是因為未正確處理目錄路徑所致。攻擊者可建立惡意檔案並將該檔案複製到系統目錄，藉此惡意利用此弱點。攻擊者可透過惡意利用行為，以系統層級權限將惡意檔案複製到任意位置。這包括 DLL 預先載入、DLL 劫持和其他相關攻擊。若要惡意利用此弱點，攻擊者需在 Windows 系統上具備有效的認證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco AnyConnect Secure Mobility Client for Windows 不受控制搜尋路徑弱點

medium Nessus Plugin ID 134164

版本 1.20