CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 권한 상승 PoC

Yorick Koster가 세부 정보를 공개해 주셔서 감사합니다. 이 문서는 Cisco AnyConnect Secure Mobility Client의 경로 탐색 취약점에 대한 개념 증명(PoC)입니다. Windows 7, Windows 10 및 AnyConnect 버전 4.5.x, 4.6.x에서 테스트했습니다. 버전 4.7.04x 및 4.8.x의 경우 anypoc_4.7.exe를 실행해야 합니다.

anyconnect.zip의 파일을 C:\anyconnect\에 복사합니다.

1. 인터넷에서 "anyconnect-win-4.6.03049-predeploy-k9.zip"을 검색하여 다운로드합니다.

2. anyconnect-win-4.6.03049-predeploy-k9.zip의 압축을 풉니다.

3. 7-zip_portable을 다운로드합니다: https://portableapps.com/apps/utilities/7-zip_portable

4. 7-zip_portable로 anyconnect-win-4.6.03049-posture-predeploy-k9.msi를 추출합니다.

5. cstub.exe를 C:\anyconnect\에 복사합니다.

C:\anyconnect\anypoc.exe를 실행합니다.

또는 버전 4.7.04x 이상에서는 C:\anyconnect\anypoc_4.7.exe를 실행합니다.

링크

• https://seclists.org/fulldisclosure/2020/Apr/43
• https://nvd.nist.gov/vuln/detail/CVE-2020-3153
• https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/