远程主机上安装的测试产品版本低于测试版本。因此，该客户端受到 cisco-sa-anyconnect-dll-hijac-JrcTOQMC 公告中提及的漏洞的影响。

  - 适用于 Windows 的 Cisco AnyConnect Secure Mobility Client 进程间通信 (IPC) 通道中存在漏洞，如果在 AnyConnect 客户端上安装 VPN Posture (HostScan) 模块，则经过身份验证的本地攻击者可利用此漏洞，对受影响的设备执行 DLL 劫持攻击。此漏洞是未充分验证应用程序在运行时加载的资源所致。攻击者可利用此漏洞，向 AnyConnect 进程发送构建的 IPC 消息。若成功利用此漏洞，攻击者可在受影响的机器上以系统权限执行任意代码。
    要利用此漏洞，攻击者需要 Windows 系统上的有效凭据。(CVE-2021-1366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

适用于 Windows 且使用 VPN Posture (HostScan) 模块的 Cisco AnyConnect Secure Mobility Client DLL 劫持漏洞 (cisco-sa-anyconnect-dll-hijac-JrcTOQMC)

high Nessus 插件 ID 146581