CVE-2021-1429

CVE

Высокий

Множественные уязвимости в процессах установки, удаления и обновления Cisco AnyConnect Secure Mobility Client для Windows могут позволить а…

CVSS

7.8

Высокий

EPSS

0.00

p16

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Множественные уязвимости в процессах установки, удаления и обновления Cisco AnyConnect Secure Mobility Client для Windows могут позволить аутентифицированному локальному злоумышленнику перехватить DLL или исполняемые файлы, используемые приложением. Успешная эксплуатация может позволить злоумышленнику выполнить произвольный код на затронутом устройстве с привилегиями SYSTEM. Чтобы воспользоваться этими уязвимостями, злоумышленник должен иметь действительные учетные данные в системе Windows. Дополнительную информацию об этих уязвимостях можно найти в разделе «Подробности» этого бюллетеня.

Теги · CWE

CWE-378

Затронутые продукты

Anyconnect_secure_mobility_client < 4.10.00093

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.002 · p16

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Cisco

Anyconnect Secure Mobility Client

Продукт	Вендор	Статус
anyconnect_secure_mobility_client	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2021-02554