CVE-2020-3153 إثبات المفهوم لرفع الامتيازات في Cisco AnyConnect Secure Mobility Client

شكرًا لـ Yorick Koster على نشر التفاصيل. هذا إثبات مفهوم لثغرة اجتياز المسار في Cisco AnyConnect Secure Mobility Client. تم الاختبار على Windows 7 وWindows 10 مع إصدارات AnyConnect 4.5.x و4.6.x. بالنسبة للإصدار 4.7.04x و4.8.x، تحتاج إلى تشغيل anypoc_4.7.exe.

انسخ الملفات من anyconnect.zip إلى C:\anyconnect\

1. ابحث عن "anyconnect-win-4.6.03049-predeploy-k9.zip" وحمّله من الإنترنت

2. فك ضغط anyconnect-win-4.6.03049-predeploy-k9.zip

3. حمّل 7-zip_portable من https://portableapps.com/apps/utilities/7-zip_portable

4. استخرج anyconnect-win-4.6.03049-posture-predeploy-k9.msi باستخدام 7-zip_portable

5. انسخ cstub.exe إلى C:\anyconnect\

شغّل C:\anyconnect\anypoc.exe

أو شغّل C:\anyconnect\anypoc_4.7.exe للإصدار 4.7.04x وما فوق

الروابط

• https://seclists.org/fulldisclosure/2020/Apr/43
• https://nvd.nist.gov/vuln/detail/CVE-2020-3153
• https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/