PT-2021-3320
CVE-2021-1568
·
Publicado
2021-06-16
·
Atualizado
2021-06-23
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Cisco AnyConnect Secure Mobility Client para Windows (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no Cisco AnyConnect Secure Mobility Client para Windows poderia permitir que um invasor local autenticado causasse uma condição de negação de serviço (DoS) em um sistema afetado. Esse problema se deve à alocação descontrolada de memória. Um invasor poderia explorar essa vulnerabilidade copiando um arquivo malicioso para uma pasta específica no sistema. Uma exploração bem-sucedida poderia permitir que o invasor travasse o serviço do Agente VPN quando o aplicativo afetado fosse iniciado, tornando-o indisponível para todos os usuários do sistema. Para explorar essa vulnerabilidade, o invasor deve possuir credenciais válidas em um sistema Windows multiusuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾