CVE-2021-1366

概要

Cisco AnyConnect Secure Mobility Client for Windows のプロセス間通信（IPC）チャネルに存在する脆弱性により、認証されたローカルの攻撃者が、AnyConnect クライアントに VPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上で DLL ハイジャック攻撃を実行できる可能性があります。この脆弱性は、アプリケーションが実行時に読み込むリソースの検証が不十分であることに起因します。攻撃者は、細工された IPC メッセージを AnyConnect プロセスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるマシン上で SYSTEM 権限で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は Windows システム上で有効な資格情報を保持している必要があります。

• CVE-2021-1366PoC

  Cisco AnyConnect HostScanのDLLハイジャックおよびIPCコマンドインジェクションによるローカル権限昇格の概念実証であり、悪意のあるdbghelp.dllをロードするためのDLLプロキシを実証します。