- Aktif istismar
- CWE-427
CVE-2020-3433
Cisco AnyConnect Secure Mobility Client for Windows'ta DLL ele geçirme (hijacking) açığı
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2262 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco AnyConnect Secure Mobility Client for Windows uygulamasının süreçlerarası iletişim (IPC) kanalındaki bir açık, kimlik doğrulaması yapılmış yerel bir saldırganın DLL ele geçirme saldırısı gerçekleştirmesine olanak tanıyabilir. Bu açığı sismek için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir. Açık, uygulama tarafından çalışma zamanında yüklenen kaynakların yeterince doğrulanmamasından kaynaklanmaktadır. Saldırgan, açığı, AnyConnect sürecine hazırlanmış bir IPC mesajı göndererek sömürebilir. Başarılı bir sömürü, saldırganın etkilenen makinede SYSTEM ayrıcalıklarıyla keyfi kod çalıştırmasına olanak tanıyabilir. Bu açığı sömürmek için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the interprocess communication (IPC) channel of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated, local attacker to perform a DLL hijacking attack. To exploit this vulnerability, the attacker would need to have valid credentials on the Windows system. The vulnerability is due to insufficient validation of resources that are loaded by the application at run time. An attacker could exploit this vulnerability by sending a crafted IPC message to the AnyConnect process. A successful exploit could allow the attacker to execute arbitrary code on the affected machine with SYSTEM privileges. To exploit this vulnerability, the attacker would need to have valid credentials on the Windows system.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco AnyConnect Secure Mobility Client | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.