CVE-2015-6306
OS X और Linux पर Cisco AnyConnect Secure Mobility Client 4.1(8) इंस्टॉलेशन क्रियाएँ करने से पहले पाथनामों को सत्यापित नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक क्राफ्टेड इंस्टॉलेशन फ़ाइल के माध्यम से रूट विशेषाधिकार...
- प्रकाशित
- 25 सित॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 23 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 63.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OS X और Linux पर Cisco AnyConnect Secure Mobility Client 4.1(8) इंस्टॉलेशन क्रियाएँ करने से पहले पाथनामों को सत्यापित नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक क्राफ्टेड इंस्टॉलेशन फ़ाइल के माध्यम से रूट विशेषाधिकार प्राप्त कर सकते हैं, जिसे बग ID CSCuv11947 के नाम से जाना जाता है।
स्रोत
Yorick Koster · osx · 23 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।