云安全日报201106:思科AnyConnect安全客户端发现任意代码执行漏
AnyConnect是思科推出的VPN安全客户端,AnyConnect主要作用是方便员工在任何设备上安全地办公。无论员工无论身处何地,AnyConnect都可以让员工使用公司笔记本电脑或个人移动设备照常工作。AnyConnect 可简化安全终端访问,并提供必要的安全措施确保组织受到持续保护。现阶段已有Windows、Android、iOS、OS X、Ubuntu、WebOS等操作系统的客户端。
根据思科(Cisco)11月5日安全公告显示,思科AnyConnect安全移动客户端发现任意代码执行漏洞,需要尽快升级。以下是漏洞详情:
漏洞详情
来源:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-ipc-KfQO9QhK
CVE-2020-3556 CVSS评分:7.3 高
Cisco AnyConnect安全移动客户端软件的进程间通信(IPC)通道中的漏洞可能允许经过身份验证的本地攻击者诱使目标AnyConnect用户执行恶意脚本。
该漏洞是由于缺乏对IPC侦听器的身份验证所致。攻击者可以通过将精心制作的IPC消息发送到AnyConnect客户端IPC侦听器来利用此漏洞。成功利用此漏洞可能使攻击者导致目标AnyConnect用户执行脚本。该脚本将以目标AnyConnect用户的特权执行任意代码。
注意:若要成功利用此漏洞,攻击者将需要满足以下所有条件:
1.目标用户在其上运行AnyConnect客户端的系统上的有效用户凭据。
2.在目标用户建立活动的AnyConnect会话或建立新的AnyConnect会话时登录该系统。
3.能够在该系统上执行代码。
受影响产品
如果以下平台的旁路下载器设置为默认值false,则此漏洞会影响以下平台的所有版本的Cisco AnyConnect安全移动客户端软件:
1.适用于Linux的AnyConnect安全移动客户端
2.适用于MacOS的AnyConnect安全移动客户端
3.Windows版AnyConnect安全移动客户端
要验证VPN客户端系统上的旁路下载器配置,请打开AnyConnectLocalPolicy.xml文件,然后查找以下行:
false
如果如上例所示,将Bypass Downloader设置为false,则禁用Bypass Downloader,并且设备受此漏洞影响。如果“旁路下载程序”设置为true,则启用“旁路下载程序”,并且该设备不受此漏洞影响。
注:该AnyConnectLocalPolicy.xml文件可以在以下位置找到:
Linux:/ opt / cisco / anyconnect /
macOS:/ opt / cisco / anyconnect /
Windows:: ProgramData Cisco Cisco AnyConnect安全移动客户端
解决方案
思科即将发布免费软件更新,以解决此通报中描述的漏洞。
在思科发布安全更新之前,建议用户不需要将VPN前端设备上的更新内容下载到客户端的客户可以启用“绕过下载器”设置
以下是升级修复重要说明:
1.对购买了许可证的软件版本和功能集提供支持,通过安装,下载,访问或以其他方式使用此类软件升级。
2.从思科或通过思科授权的经销商或合作伙伴购买的,具有有效许可证的软件可获得维护升级。
3.直接从思科购买但不持有思科服务合同的客户以及通过第三方供应商进行购买但未通过销售点获得修复软件的客户应通过联系思科技术支持中心获得升级。
4.客户应拥有可用的产品序列号,并准备提供上述安全通报的URL,以作为有权免费升级的证据。
查看更多漏洞信息 以及升级修复请访问官网:
https://tools.cisco.com/security/center/publicationListing.x
- 1bat的大数据(BAT的大数据来源)
- 2三星s8屏幕上端2(三星s8屏幕上端2个按键)
- 3三星屏幕坏了如何导出(三星屏幕摔坏了如何导出数据么)
- 4红米3x怎么关闭自动更新(红米k40s怎么关闭自动更新)
- 5微信上防止app自动下载软件怎么办(微信上防止app自动下载软件怎么办啊)
- 6押镖多少钱(押镖一个月有多少储备金)
- 7瑞星个人防火墙胡功能(瑞星个人防火墙协议类型有哪些)
- 8cf现在等级是多少(cf等级2020最新)
- 9老滑头多少条鱼(钓鱼老滑头有什么用)
- 10WPS自动调整语法(wps如何修改语法)
- 11dell控制面板防火墙(dell的防火墙怎么关闭)
- 12丑女技能升多少(丑女技能需要满级吗)
- 13智能家居系统怎么样(智能家居系统好吗)
- 14戴尔屏幕(戴尔屏幕闪烁)
- 15y85屏幕信息(vivoy85息屏显示时间怎么设置)
- 16魅蓝note3屏幕出现方格(魅蓝note屏幕竖条纹)
- 17v8手指按屏幕(触屏手指)
- 18金为液晶广告机(液晶广告机lb420)
- 19三星显示器怎么校色(三星显示器 调色)
- 20hkc显示器dvi音频(hkc显示器有音响么)
- 21康佳液晶智能电视机(康佳液晶智能电视机怎么样)
- 22做液晶画板电脑(做液晶画板电脑怎么操作)
- 23液晶屏极化现象原理(液晶屏极化现象原理是什么)
- 24企业网络安全防火墙(企业网络防护)
- 256splus黑屏屏幕不亮(苹果6s plus屏幕突然黑屏)
- 26充电导致屏幕失灵(充电导致屏幕失灵怎么办)
- 27超极本屏幕旋转(笔记本电脑屏幕旋转,怎么转过来?)
- 28igmp防火墙(防火墙配置ipv6)
- 29荣耀王者多少经验(王者荣耀经验多少一级)
- 30lol老将还剩多少(qg老将)