Cisco AnyConnect Secure Mobility Client 进程间通信 (IPC) 通道中存在漏洞，经过身份验证的本地攻击者可利用此漏洞，造成受影响设备发生拒绝服务 (DoS) 情形。若要利用此漏洞，攻击者需要在设备上使用有效凭据。造成此漏洞的原因是对用户提供的输入验证不足。攻击者可通过向受影响设备上的 AnyConnect 进程发送一个或多个构建的 IPC 消息，进而利用此漏洞。若成功利用此漏洞，攻击者便可停止 AnyConnect 进程，进而导致设备发生 DoS 情况。注意：受到攻击的进程将自动重新启动，因此用户或管理员不需要采取任何操作。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

MacOS: Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)

medium Nessus 插件 ID 148449

未找到变更日志