遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 cisco-sa-anyconnect-dll-hijac-JrcTOQMC 公告中所提及的一個弱點影響。

  - Cisco AnyConnect Secure Mobility Client (Windows 版) 的處理程序間通訊 (IPC) 通道中有一個弱點，若 AnyConnect 用戶端安裝了 VPN Posture (HostScan) 模組，經驗證的本機攻擊者可利用此弱點在受影響的裝置上執行 DLL 劫持攻擊。此弱點是因為應用程式對於在執行時間載入的資源驗證不足所致。攻擊者可利用此弱點，傳送特製的 IPC 訊息至 AnyConnect 處理序。若攻擊成功，攻擊者可利用 SYSTEM 權限，在目標機器上執行任意程式碼。
    若要利用此弱點，攻擊者需在 Windows 系統上具備有效的憑證。(CVE-2021-1366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

具備 VPN Posture (HostScan) 模組的 Cisco AnyConnect Secure Mobility Client (Windows 版) DLL 劫持弱點 (cisco-sa-anyconnect-dll-hijac-JrcTOQMC)

high Nessus Plugin ID 146581