CVE-2011-2039

उच्चप्रकाशित

प्रकाशित: 2 जून 2011
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: cisco
साक्ष्य देखे गए: 6 जून 2011

प्राथमिक सीवीएसएस

7.6/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

70.0%

उच्च · अगले 30 दिन

प्रतिशत: 99.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows और Windows Mobile पर Cisco AnyConnect Secure Mobility Client (पूर्व में AnyConnect VPN Client) के 2.3.185 से पहले के संस्करणों में सहायक एप्लिकेशन, क्लाइंट निष्पादन योग्य फ़ाइल (vpndownloader.exe) को उसकी प्रामाणिकता सत्यापित किए बिना डाउनलोड करता है, जिससे दूरस्थ हमलावर vpnweb.ocx में एक निश्चित ActiveX नियंत्रण के url प्रॉपर्टी के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसे बग आईडी CSCsy00904 के रूप में जाना जाता है।

स्रोत

Cisco AnyConnect VPN Client - ActiveX URL Property Download and Execute (Metasploit)एक्सप्लॉइट
Metasploit · windows · 6 जून 2011

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।