CVE-2016-9192
Publiée le 2016-12-14 · Dernière modification le 2026-06-17
Le client Cisco AnyConnect Secure Mobility pour Windows contient une faille qui permet à un utilisateur disposant d'un accès local basique d'élever ses privilèges jusqu'au compte SYSTEM. Un attaquant déjà authentifié sur la machine peut exploiter cette vulnérabilité pour installer et exécuter des logiciels arbitraires avec un contrôle administratif complet. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle doive être effectuée localement sur l'appareil concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated, local attacker to install and execute an arbitrary executable file with privileges equivalent to the Microsoft Windows operating system SYSTEM account. More Information: CSCvb68043. Known Affected Releases: 4.3(2039) 4.3(748). Known Fixed Releases: 4.3(4019) 4.4(225).