PT-2021-2967
CVE-2021-1429
·
Publicado
2021-05-05
·
Atualizado
2021-05-07
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Cisco AnyConnect Secure Mobility Client para Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado à criação de arquivos temporários com permissões inseguras durante o processo de desinstalação do Cisco AnyConnect Secure Mobility Client para Windows. Isso poderia permitir que um invasor executasse código arbitrário com privilégios de SISTEMA. O invasor deve possuir credenciais válidas no sistema Windows para explorar essa vulnerabilidade. As vulnerabilidades dizem respeito aos processos de instalação, desinstalação e atualização, o que poderia permitir que um invasor local autenticado se apropriasse de arquivos DLL ou executáveis utilizados pelo aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾