🇰🇷 한글 설명
Windows용 Cisco AnyConnect 및 Cisco Secure Client 소프트웨어의 클라이언트 업데이트 프로세스에서 발생하는 취약점입니다. 업데이트 과정 중 생성되는 임시 디렉토리에 부적절한 권한이 설정되어 있어, 인증된 로컬 공격자가 권한을 상승시켜 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 업데이트될 때 임시로 만드는 폴더의 보안 설정이 허술하여 발생하는 문제입니다. 이를 통해 해커가 일반 사용자 권한에서 컴퓨터의 최고 관리자 권한을 몰래 뺏어올 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the client update process of Cisco AnyConnect Secure Mobility Client Software for Windows and Cisco Secure Client Software for Windows could allow a low-privileged, authenticated, local attacker to elevate privileges to those of SYSTEM. The client update process is executed after a successful VPN connection is established.
This vulnerability exists because improper permissions are assigned to a temporary directory that is created during the update process. An attacker could exploit this vulnerability by abusing a specific function of the Windows installer process. A successful exploit could allow the attacker to execute code with SYSTEM privileges.
📍 영향받는 시스템
Cisco AnyConnect Secure Mobility Client 및 Cisco Secure Client (Windows 버전)
⚔️ 공격 벡터
로컬에서 인증된 사용자가 Windows 설치 프로세스의 특정 기능을 악용하여 권한 상승
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전으로 소프트웨어 업데이트
🔧 검증 코드
출력된 DisplayVersion이 Cisco에서 권고하는 보안 패치 적용 버전 이상인지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Cisco\.*;' | Select-Object DisplayVersion"