The Cisco AnyConnect Secure Mobility Client installed on the remote Mac OS X host is a version prior to 3.1.8009.0, or is version 4.0.x prior to 4.0.2052.0, or version 4.1.x prior to 4.1.28.0. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists due to not sanitizing the input of IPC     commands. A local attacker, using a specially crafted     IPC command, can exploit this to write to arbitrary user     space memory and execute code with escalated privileges.
    (CVE-2015-0664)

  - A path traversal flaw exists due to the Hostscan module     not properly sanitizing user input in certain IPC     commands. A local, authenticated attacker, using a     specially crafted IPC command, can exploit this to     traverse outside restricted paths and write or overwrite     arbitrary files. (CVE-2015-0665)

The Cisco AnyConnect Secure Mobility Client installed on the remote host is a version prior to 3.1.8009.0, or is version 4.0.x prior to 4.0.2052.0, or version 4.1.x prior to 4.1.28.0. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists due to not sanitizing the input of IPC     commands. A local attacker, using a specially crafted     IPC command, can exploit this to write to arbitrary user     space memory and execute code with escalated privileges.
    (CVE-2015-0664)

  - A path traversal flaw exists due to the Hostscan module     not properly sanitizing user input in certain IPC     commands. A local, authenticated attacker, using a     specially crafted IPC command, can exploit this to     traverse outside restricted paths and write or overwrite     arbitrary files. (CVE-2015-0665)

リモートホストにインストールされている Cisco AnyConnect Secure Mobility Client のバージョンが、3.1.8009.0 より前、4.0.2052.0 より前の 4.0.x、または 4.1.28.0 より前の 4.1.x です。したがって、次の脆弱性の影響を受けます:

  - IPC コマンドの入力をサニタイズしないための欠陥が存在します。特別に細工された IPC コマンドを使用するローカルの攻撃者が、これを悪用して、任意のユーザースペースのメモリに書き込み、昇格された権限でコードを実行する可能性があります。
    (CVE-2015-0664)

  - Hostscan モジュールが特定の IPC コマンドでユーザー入力を適切にサニタイズしないため、パストラバーサルの欠陥が存在します。特別に細工された IPC コマンドを使用するローカルの認証を受けている攻撃者が、これを悪用し、制限されたパスの外側でトラバースし、任意のファイルを書き込みまたは上書きする可能性があります。（CVE-2015-0665）

リモートの Mac OS X ホストにインストールされている Cisco AnyConnect Secure Mobility Client のバージョンが、3.1.8009.0 より前、4.0.2052.0 より前の 4.0.x、または 4.1.28.0 より前の 4.1.x です。したがって、次の脆弱性の影響を受けます:

  - IPC コマンドの入力をサニタイズしないための欠陥が存在します。特別に細工された IPC コマンドを使用するローカルの攻撃者が、これを悪用して、任意のユーザースペースのメモリに書き込み、昇格された権限でコードを実行する可能性があります。
    （CVE-2015-0664）

  - Hostscan モジュールが特定の IPC コマンドでユーザー入力を適切にサニタイズしないため、パストラバーサルの欠陥が存在します。特別に細工された IPC コマンドを使用するローカルの認証を受けている攻撃者が、これを悪用し、制限されたパスの外側でトラバースし、任意のファイルを書き込みまたは上書きする可能性があります。（CVE-2015-0665）

远程主机上安装的 Cisco AnyConnect Secure Mobility Client 是低于 3.1.8009.0 的版本、低于 4.0.2052.0 的 4.0.x 版本或低于 4.1.28.0 的 4.1.x 版本。因此，该应用程序受到以下漏洞的影响：

  - 存在因未审查 IPC 命令的输入而导致的缺陷。本地攻击者可使用特别构建的 IPC 命令，利用此缺陷写入任意用户空间内存，并以升级的权限执行代码。
    (CVE-2015-0664)

  - 由于 Hostscan 模块未正确审查特定 IPC 命令中的用户输入，存在路径遍历缺陷。经过身份验证的本地攻击者可使用特别构建的 IPC 命令，利用此缺陷遍历限制之外的路径，并写入或覆盖任意文件。(CVE-2015-0665)

遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client 版本是比 3.1.8009.0 舊的版本、比 4.0.2052.0 版舊的 4.0.x 版或比 4.1.28.0 舊的 4.1.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個瑕疵，是因未清理 IPC 命令的輸入所導致。本機攻擊者可使用特製的 IPC 命令惡意利用此瑕疵，藉此寫入任意使用者空間記憶體，以及利用提升的權限執行程式碼。
    (CVE-2015-0664)

  - 存在一個路徑遊走瑕疵，是因 Hostscan 模組並未正確清理特定 IPC 命令中的使用者輸入。經驗證的本機攻擊者可利用特製的 IPC 命令來惡意利用此弱點，以便在受限路徑之外遊走，以及寫入或覆寫任意檔案。CVE-2015-0665

遠端 Mac OS X 主機上安裝的 Cisco AnyConnect Secure Mobility Client 版本是比 3.1.8009.0 舊的版本、比 4.0.2052.0 版舊的 4.0.x 版或比 4.1.28.0 舊的 4.1.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個瑕疵，是因未清理 IPC 命令的輸入所導致。本機攻擊者可使用特製的 IPC 命令惡意利用此瑕疵，藉此寫入任意使用者空間記憶體，以及利用提升的權限執行程式碼。
    (CVE-2015-0664)

  - 存在一個路徑遊走瑕疵，是因 Hostscan 模組並未正確清理特定 IPC 命令中的使用者輸入。經驗證的本機攻擊者可利用特製的 IPC 命令加以惡意利用，在受限路徑之外遊走，以及寫入或覆寫任意檔案。CVE-2015-0665

远程 Mac OS X 主机上安装的 Cisco AnyConnect Secure Mobility Client 为低于 3.1.8009.0 的版本、低于 4.0.2052.0 的版本 4.0.x 或低于 4.1.28.0 的版本 4.1.x。因此，该应用程序受到以下漏洞的影响：

  - 存在因未审查 IPC 命令的输入而导致的缺陷。本地攻击者可使用特别构建的 IPC 命令，利用此缺陷写入任意用户空间内存，并以升级的权限执行代码。
    (CVE-2015-0664)

  - 由于 Hostscan 模块未正确审查特定 IPC 命令中的用户输入，存在路径遍历缺陷。经过认证的本地攻击者可使用特别构建的 IPC 命令，利用此缺陷遍历限制之外的路径，并写入或覆盖任意文件。（CVE-2015-0665）

ID	名稱	產品	系列	已發布	已更新	嚴重性
85268	Mac OS X : Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/8/7	2018/7/14	medium
85266	Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 Multiple Vulnerabilities	Nessus	Windows	2015/8/7	2018/7/6	medium
85266	Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 複数の脆弱性	Nessus	Windows	2015/8/7	2018/7/6	medium
85268	Mac OS X：Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/7	2018/7/14	medium
85266	Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 多种漏洞	Nessus	Windows	2015/8/7	2018/7/6	medium
85266	Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 多個弱點	Nessus	Windows	2015/8/7	2018/7/6	medium
85268	Mac OS X：Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/7	2018/7/14	medium
85268	Mac OS X：Cisco AnyConnect Secure Mobility Client < 3.1.8009.0 / 4.0.x < 4.0.2052.0 / 4.1.x < 4.1.28.0 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/7	2018/7/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium