CVE-2023-20178

总结

Cisco AnyConnect Secure Mobility Client Software for Windows 和 Cisco Secure Client Software for Windows 的客户端更新过程中存在一个漏洞，可能允许低权限的已认证本地攻击者将权限提升至 SYSTEM 级别。客户端更新过程在成功建立 VPN 连接后执行。此漏洞的存在是因为更新过程中创建的临时目录被分配了不当的权限。攻击者可能通过滥用 Windows 安装程序进程的特定功能来利用此漏洞。成功利用该漏洞可能允许攻击者以 SYSTEM 权限执行代码。

• CVE-2023-20178PoC

  针对Cisco Secure Client和AnyConnect中任意文件删除漏洞的概念验证，可通过滥用Windows Installer实现权限提升至SYSTEM。