CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 権限昇格 PoC

Yorick Koster 氏に詳細を公開いただいたことに感謝します。これは Cisco AnyConnect Secure Mobility Client のパストラバーサル脆弱性に対する概念実証 (PoC) です。 テスト環境は Windows 7、Windows 10、AnyConnect バージョン 4.5.x および 4.6.x です。バージョン 4.7.04x および 4.8.x の場合は、anypoc_4.7.exe を実行する必要があります。

ファイルを anyconnect.zip から C:\anyconnect\ にコピーしてください。

1. インターネットから "anyconnect-win-4.6.03049-predeploy-k9.zip" を検索してダウンロードする

2. anyconnect-win-4.6.03049-predeploy-k9.zip を解凍する

3. 7-zip_portable をダウンロードする (https://portableapps.com/apps/utilities/7-zip_portable)

4. 7-zip_portable を使用して anyconnect-win-4.6.03049-posture-predeploy-k9.msi を展開する

5. cstub.exe を C:\anyconnect\ にコピーする

C:\anyconnect\anypoc.exe を実行する

または、バージョン 4.7.04x 以降では C:\anyconnect\anypoc_4.7.exe を実行する

リンク

• https://seclists.org/fulldisclosure/2020/Apr/43
• https://nvd.nist.gov/vuln/detail/CVE-2020-3153
• https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/