2023-1821: Cisco AnyConnect Secure Mobility Client, Cisco Secure Client: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2023-08-09 19:07): Neues Advisory

Betroffene Software

Netzwerk
Office
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer eine weitere Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Cisco informiert über die Schwachstellen, die in dem Artikel (Paper) 'Bypassing Tunnels: Leaking VPN Client Traffic by Abusing Routing Tables' detailliert beschrieben wurden, veröffentlicht jedoch keine Sicherheitsupdates, da die Anwendungen Cisco AnyConnect Secure Mobility Client und Cisco Secure Client in ihrer Grundkonfiguration nicht für 'LocalNet'-Angriffe verwundbar sind. Des Weiteren können sich Benutzer durch Verwendung des 'Umbrella Roaming Security'-Moduls vor der 'ServerIP'-Angriffsvariante schützen.

Schwachstellen:

CVE-2023-36672

Schwachstelle in Cisco AnyConnect Secure Mobility Client und Cisco Secure Client ermöglicht Ausspähen von Informationen

CVE-2023-36673