- Cisco AnyConnect Secure Mobility Client 的處理程序間通訊 (IPC) 通道中存在一個弱點，允許經驗證的本機攻擊者在受影響裝置上造成拒絕服務 (DoS) 情形。若要利用此弱點，攻擊者需在裝置上具備有效憑證。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可傳送一個或多個建構的 IPC 訊息至受影響裝置上的 AnyConnect 處理程序，進而利用此弱點。若成功利用此弱點，攻擊者即可停止 AnyConnect 處理程序，進而導致裝置發生 DoS 情形。注意：受到攻擊的處理程序會自動重新啟動，因此不需要使用者或系統管理員採取任何動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)

medium Nessus Plugin ID 148450

找不到變更記錄