2015-1488: Cisco AnyConnect Secure Mobility Client: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2015-09-24 18:43)

Neues Advisory

Version 2 (2015-10-02 13:56)

Cisco informiert darüber, dass nun Sicherheitsupdates zur Behebung der Schwachstelle verfügbar sind. Kunden mit aktivem Support-Vertrag können diese über das Cisco Software Center beziehen.

Betroffene Software

Netzwerk
Office
Server

Betroffene Plattformen

Apple
Linux

Beschreibung:

Ein lokaler, einfach authentisierter Benutzer, als Angreifer, kann eine Schwachstelle ausnutzen, um beliebige Kommandos auf dem unterliegenden Linux-Betriebssystem oder Mac OS X mit Administratorrechten auszuführen. Zum Zeitpunkt der erstmaligen Veröffentlichung bestätigt Cisco diese Schwachstelle für Cisco AnyConnect Secure Mobility Client Version 4.1(8); spätere Versionen könnten ebenfalls verwundbar sein. Der Hersteller hat bislang noch keine Sicherheitsupdates zur Verfügung gestellt.

Schwachstellen:

CVE-2015-6306

Schwachstelle im Cisco AnyConnect Secure Mobility Client erlaubt Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.