Vuln Cisco AnyConnect Secure Mobility Client (18.02.21)

[pierre]

Vulnérabilité dans Cisco AnyConnect Secure Mobility Client (corrigée le 18 février 2021)

Version initiale de l'avis
18 février 2021

Source(s)
Voir Documentation

CVE ? | Full disclosure ? | Zero Day ? | Tromperie et Full disclosure ?

Risque(s)
Exécution de code arbitraire

Systèmes affectés
Cisco AnyConnect Secure Mobility Client pour Windows versions antérieures à 4.9.05042 avec le module VPN Posture (HostScan) installé

Résumé
Une vulnérabilité a été découverte dans Cisco AnyConnect Secure Mobility Client. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Cisco cisco-sa-anyconnect-dll-hijac-JrcTOQMC du 17 février 2021
https://tools.cisco.com/security/center ... c-JrcTOQMC

Référence CVE CVE-2021-1366
http://cve.mitre.org/cgi-bin/cvename.cg ... -2021-1366





Historique des alertes et avis sur Cisco AnyConnect Secure Mobility Client
Historique des alertes et avis sur Cisco AnyConnect Secure Mobility Client
Historique des alertes et avis sur Cisco