CVE-2021-1366

总结

思科 AnyConnect 安全移动客户端（Windows 版）的进程间通信（IPC）通道中存在一个漏洞，如果 AnyConnect 客户端上安装了 VPN 状态（HostScan）模块，则经过身份验证的本地攻击者可能对受影响的设备执行 DLL 劫持攻击。此漏洞是由于应用程序在运行时加载的资源验证不足所致。攻击者可通过向 AnyConnect 进程发送特制的 IPC 消息来利用此漏洞。成功利用此漏洞可允许攻击者在受影响的机器上以 SYSTEM 权限执行任意代码。要利用此漏洞，攻击者需要在 Windows 系统上拥有有效的凭据。

• CVE-2021-1366PoC

  Cisco AnyConnect HostScan通过DLL劫持和IPC命令注入实现本地权限提升的概念验证，演示DLL代理加载恶意dbghelp.dll。