根據其自我報告的版本，Cisco Secure Client (前稱 AnyConnect Secure Mobility Client) 受到 Cisco Secure Client 之 SAML 驗證處理程序中的一個弱點影響。此弱點可允許未經驗證的遠端攻擊者對使用者發動歸位換行 (CRLF) 插入攻擊。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過誘騙使用者在建立 VPN 工作階段時按一下特製連結來惡意利用此弱點。若攻擊成功，攻擊者可在瀏覽器中執行任意指令碼，或存取敏感的瀏覽器資訊，包括有效的 SAML token。接著，攻擊者可使用該 token，以受影響使用者的權限建立遠端存取 VPN 工作階段。前端 VPN 后的個別主機和服務仍需要其他認證才能成功存取。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Client 歸位換行插入 (cisco-sa-secure-client-crlf-W43V4G7)

high Nessus Plugin ID 191708

版本 1.0