根據應用程式自我報告的版本，Cisco Secure Client (前稱 AnyConnect Secure Mobility Client) 受到 Windows 版 Cisco Secure Client 的處理程序間通訊 (IPC) 通道中的一個弱點影響，如果 Cisco Secure Client 上安裝了 Secure Firewall Posture Engine (前稱 HostScan)，則經驗證的本機攻擊者可以在受影響的裝置上執行 DLL 劫持攻擊。此弱點是因為應用程式對於在執行時間載入的資源驗證不足所致。攻擊者可藉由傳送特製的 IPC 訊息至特定的 Cisco Secure Client 處理程序來利用此弱點。若攻擊成功，攻擊者可利用 SYSTEM 權限，在目標機器上執行任意程式碼。若要惡意利用此弱點，攻擊者必須在 Windows 系統中擁有有效的使用者憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

安裝 Secure Firewall Posture Engine 的 Windows 版 Cisco Secure Client 的 DLL 劫持弱點 (cisco-sa-secure-dll-injection-AOyzEqSg)

high Nessus Plugin ID 232289

版本 1.2