NVD脆弱性詳細

CVE-2015-6306

概要	Cisco AnyConnect Secure Mobility Client 4.1(8) on OS X and Linux does not verify pathnames before installation actions, which allows local users to obtain root privileges via a crafted installation file, aka Bug ID CSCuv11947.
公表日	2015年9月26日10:59
登録日	2021年1月26日14:54
最終更新日	2024年11月21日11:34

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:cisco:anyconnect_secure_mobility_client:4.1.\(8\):::::::*
実行環境
1	cpe:2.3:o:apple:mac_os_x::::::::
2	cpe:2.3:o:linux:linux_kernel::::::::

関連情報、対策とツール

No	URL	タグ
1	http://packetstormsecurity.com/files/133685/Cisco-AnyConnect-DMG-Install-Script-Privilege-Escalation.html	Exploit Third Party Advisory VDB Entry
2	http://packetstormsecurity.com/files/133685/Cisco-AnyConnect-DMG-Install-Script-Privilege-Escalation.html	Exploit Third Party Advisory VDB Entry
3	http://seclists.org/fulldisclosure/2015/Sep/86	Third Party Advisory VDB Entry
4	http://seclists.org/fulldisclosure/2015/Sep/86	Third Party Advisory VDB Entry
5	http://tools.cisco.com/security/center/viewAlert.x?alertId=41135	Vendor Advisory
6	http://tools.cisco.com/security/center/viewAlert.x?alertId=41135	Vendor Advisory
7	http://www.securityfocus.com/archive/1/536534/100/0/threaded
8	http://www.securityfocus.com/archive/1/536534/100/0/threaded
9	http://www.securitytracker.com/id/1033656	Third Party Advisory VDB Entry
10	http://www.securitytracker.com/id/1033656	Third Party Advisory VDB Entry
11	https://www.exploit-db.com/exploits/38303/	Exploit Third Party Advisory VDB Entry
12	https://www.exploit-db.com/exploits/38303/	Exploit Third Party Advisory VDB Entry
13	https://www.securify.nl/advisory/SFY20150701/cisco_anyconnect_elevation_%20of_privileges_via_dmg_install_script.html	Patch Third Party Advisory
14	https://www.securify.nl/advisory/SFY20150701/cisco_anyconnect_elevation_%20of_privileges_via_dmg_install_script.html	Patch Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

Mac OS X および Linux 上で稼働する Cisco AnyConnect Secure Mobility Client における root 権限を取得される脆弱性

タイトル	Mac OS X および Linux 上で稼働する Cisco AnyConnect Secure Mobility Client における root 権限を取得される脆弱性
概要	Mac OS X および Linux 上で稼働する Cisco AnyConnect Secure Mobility Client は、インストール前にパス名を確認しないため、root 権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv11947 として公開しています。
想定される影響	ローカルユーザにより、巧妙に細工されたインストールファイルを介して、root 権限を取得される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2015年9月23日0:00
登録日	2015年9月30日15:20
最終更新日	2015年9月30日15:20

影響を受けるシステム

シスコシステムズ

Cisco AnyConnect Secure Mobility Client 4.1 (8)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-6306	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6306
National Vulnerability Database (NVD)
2	CVE-2015-6306	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6306

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Vulnerability Alert
1	41135	http://tools.cisco.com/security/center/viewAlert.x?alertId=41135

変更履歴

No	変更内容	変更日
0	[2015年09月30日] 掲載	2018年2月17日10:37