CiscoのWindows向けクライアントに脆弱性 - エクスプロイトコードも

Cisco Systemsが提供するセキュリティ対策やVPN機能を提供するWindows用エンドポイント向けソフトウェアに脆弱性が明らかとなった。実証コードも公開されている。

「Cisco AnyConnect Secure Mobility Client Software」「Cisco Secure Client Software」のWindows版に権限昇格の脆弱性「CVE-2023-20178」が明らかとなったもの。macOS版やLinux版、Android版、iOS版などは影響を受けない。

VPN接続後に実施される更新プロセスに脆弱性が存在し、ローカル権限がある場合にSYSTEM権限を取得されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度は「高（High）」とレーティングされている。

同社は、現地時間6月7日に脆弱性を修正した「同5.0MR2」「同4.10MR7」をリリースした。また6月22日にアドバイザリを更新し、概念実証のエクスプロイトコードが公開されていることを明らかにしている。

（Security NEXT - 2023/06/29 ） ツイート

PR

関連記事

米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消