CVE-2020-3556 | Cisco AnyConnect肆意代码执行缝隙公告
颁布功夫 2020-11-050x00 缝隙概述
CNVD ID | CVE-2020-3556 | 时 间 | 2020-11-05 |
类 型 | 代码执行 | 等 级 | 高危 |
远程利用 | 是 | 影响领域 | AnyConnect客户端：Linux版本 MacOS版本 Windows版 |
0x01 缝隙详情
2020年11月04日，Cisco颁布涉及其多个产品的25个安全更新，其中有12个缝隙评级为高危，13个缝隙评级为中危 。
其中值妥贴心的是Cisco AnyConnect Secure Mobility Client中的一个0day缝隙（CVE-2020-3556），其CVSS评分7.3 。Cisco已经公开了此缝隙的PoC 。
该缝隙位于Cisco AnyConnect客户端的过程间通讯（IPC）通路中，由于不足对IPC侦听器的身份验证，攻击者能够发送恶意IPC新闻到AnyConnect客户端的IPC侦听器来进行攻击 。成功利用此缝隙可能导致攻击者诱使指标AnyConnect用户执行恶意剧本 。
Cisco已确认此缝隙不会影响Apple iOS和Android上的Cisco AnyConnect客户端 。
0x02 措置建议
官方暂未颁布此缝隙的补丁 。
缓解措施：
禁用自动更新职能 。
参考衔接：
https://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect49/administration/guide/b_AnyConnect_Administrator_Guide_4-9/deploy-anyconnect.html?bookSearch=true#ID-1425-00000455
若是无法禁用自动更新职能，则禁用“启用剧本”配置 。
参考链接：
https://www.cisco.com/c/en/us/td/docs/security/vpn_client/anyconnect/anyconnect49/administration/guide/b_AnyConnect_Administrator_Guide_4-9/anyconnect-profile-editor.html?bookSearch=true#ID-1430-000000c8
0x03 参考链接
https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir#~Vulnerabilities
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-ipc-KfQO9QhK
https://securityaffairs.co/wordpress/110414/security/zero-day-cisco-anyconnect-secure-mobility-client.html?
0x04 功夫线
2020-11-04 Cisco颁布安全布告
2020-11-05 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号