CVE-2015-6305

高 7.2CVE-2015-6305 · 26/09/2015 公開 · 17/06/2026 更新

要点

CVE-2015-6305 は anyconnect secure mobility client (cisco) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
anyconnect secure mobility client cisco	`= 2.0.0343= 2.1.0.148= 2.2.0133= 2.2.0136= 2.2.0140= 2.3.0185= 2.3.0254= 2.3.1003= 2.3.2016= 2.4.0202= 2.4.1012= 2.5.0217= 2.5.2006= 2.5.2010= 2.5.2011= 2.5.2014= 2.5.2017= 2.5.2018= 2.5.2019= 2.5.3041= 2.5.3046= 2.5.3051= 2.5.3054= 2.5.3055= 2.5_base= 3.0.0= 3.0.0629= 3.0.09231= 3.0.09266= 3.0.09353= 3.0.1047= 3.0.2052= 3.0.3050= 3.0.3054= 3.0.4235= 3.0.5075= 3.0.5080= 3.1(60)= 3.1.0= 3.1.02043= 3.1.05182= 3.1.05187= 3.1.06073= 3.1.07021= 4.0(2049)= 4.0(48)= 4.0(64)= 4.0.0= 4.0.00048= 4.0.00051= 4.1.0`	修正版なし

概要

Untrusted search path vulnerability in the CMainThread::launchDownloader function in vpndownloader.exe in Cisco AnyConnect Secure Mobility Client 2.0 through 4.1 on Windows allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by dbghelp.dll, aka Bug ID CSCuv01279. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-4211.

参考情報

packetstormsecurity.com/files/133876/Cisco-AnyConnect-Secure-Mobility-Client-3.1.08009-Privilege-Elevation.html · Third Party Advisory
seclists.org/fulldisclosure/2015/Sep/80 · Third Party Advisory
tools.cisco.com/security/center/viewAlert.x · Vendor Advisory
securitytracker.com/id/1033643 · Third Party Advisory
code.google.com/p/google-security-research/issues/detail · Exploit
exploit-db.com/exploits/38289 · Exploit

anyconnect secure mobility client のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-6305 は anyconnect secure mobility client (cisco) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

anyconnect secure mobility client

cisco

= 2.0.0343= 2.1.0.148= 2.2.0133= 2.2.0136= 2.2.0140= 2.3.0185= 2.3.0254= 2.3.1003= 2.3.2016= 2.4.0202= 2.4.1012= 2.5.0217= 2.5.2006= 2.5.2010= 2.5.2011= 2.5.2014= 2.5.2017= 2.5.2018= 2.5.2019= 2.5.3041= 2.5.3046= 2.5.3051= 2.5.3054= 2.5.3055= 2.5_base= 3.0.0= 3.0.0629= 3.0.09231= 3.0.09266= 3.0.09353= 3.0.1047= 3.0.2052= 3.0.3050= 3.0.3054= 3.0.4235= 3.0.5075= 3.0.5080= 3.1(60)= 3.1.0= 3.1.02043= 3.1.05182= 3.1.05187= 3.1.06073= 3.1.07021= 4.0(2049)= 4.0(48)= 4.0(64)= 4.0.0= 4.0.00048= 4.0.00051= 4.1.0

修正版なし

概要

anyconnect secure mobility client のその他の脆弱性

すべて見る →