CiscoのWindows向けVPNクライアントに脆弱性 - 更新を

Cisco Systemsが提供するVPNクライアント「Cisco AnyConnect Secure Mobility Client」にコードを実行されるおそれがある脆弱性が明らかとなった。

Windows版に含まれるモジュール「VPN Posture（HostScan）」に脆弱性「CVE-2021-1366」が明らかとなったもの。アプリケーションを起動した際、意図しないライブラリファイルを読み込み、任意のコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「7.8」。脆弱性が含まれるのはWindows版のみで、macOS版やLinux版、iOS版、Android版は影響を受けない。

同社では、脆弱性を修正した「同4.9.05042」をリリース。利用者へアップデートを呼びかけている。

（Security NEXT - 2021/02/19 ） ツイート

PR

関連記事

JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消