CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC

योरिक कोस्टर को विवरण प्रकाशित करने के लिए धन्यवाद। यह Cisco AnyConnect Secure Mobility Client में पाथ ट्रैवर्सल भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। Windows 7 और Windows 10 तथा AnyConnect संस्करण 4.5.x और 4.6.x के साथ परीक्षण किया गया। संस्करण 4.7.04x और 4.8.x के लिए आपको anypoc_4.7.exe चलाना होगा।

फ़ाइलों को anyconnect.zip से C:\anyconnect\ में कॉपी करें।

1. इंटरनेट से "anyconnect-win-4.6.03049-predeploy-k9.zip" खोजें और डाउनलोड करें

2. anyconnect-win-4.6.03049-predeploy-k9.zip को अनज़िप करें

3. 7-zip_portable डाउनलोड करें, https://portableapps.com/apps/utilities/7-zip_portable

4. anyconnect-win-4.6.03049-posture-predeploy-k9.msi को 7-zip_portable के साथ निकालें

5. cstub.exe को C:\anyconnect\ में कॉपी करें

C:\anyconnect\anypoc.exe चलाएँ

या संस्करण 4.7.04x और उससे ऊपर के लिए C:\anyconnect\anypoc_4.7.exe चलाएँ

लिंक

• https://seclists.org/fulldisclosure/2020/Apr/43
• https://nvd.nist.gov/vuln/detail/CVE-2020-3153
• https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/