Mac OS X：Cisco AnyConnect Secure Mobility Client < 3.1.10010.0 / 4.0.x < 4.0.4014.0 / 4.1.x < 4.1.4011.0 程式碼執行弱點

high Nessus Plugin ID 81979

語系：

概要

遠端主機受到程式碼執行弱點影響。

說明

遠端 Mac OS X 主機上安裝的 Cisco AnyConnect Secure Mobility Client 版本是比 3.1.10010.0 舊的版本、比 4.0.4014.0 版舊的 4.0.x 版或比 4.1.4011.0 舊的 4.1.x 版。因此，其會受到一個允許未驗證 IPC 命令以 root 身分安裝軟體的瑕疵影響。本機攻擊者可透過傳送特製的　IPC 命令惡意利用此瑕疵，以提升的權限執行任意程式。

解決方案

升級至 Cisco AnyConnect Secure Mobility Client 3.1.10010.0 / 4.0.4014.0 / 4.1.4011.0 或更新版本

另請參閱

https://tools.cisco.com/security/center/viewAlert.x?alertId=37860

Plugin 詳細資訊

嚴重性: High

ID: 81979

檔案名稱: macosx_cisco_anyconnect_4_0_0051.nasl

版本: 1.5

類型: local

代理程式: macosx

系列: MacOS X Local Security Checks

已發布: 2015/3/20

已更新: 2018/7/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:cisco:anyconnect_secure_mobility_client

必要的 KB 項目: Host/MacOSX/Version, installed_sw/Cisco AnyConnect Secure Mobility Client

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/7/27

弱點發布日期: 2015/3/14

參考資訊

CVE: CVE-2015-0662

BID: 73123

CISCO-BUG-ID: CSCus79385