Уязвимость процесса обновления средства криптографической защиты Cisco AnyConnect Secure Mobility Client для Windows связана с созданием файлов DLL с небезопасными разрешениями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями SYSTEM
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-code-exec-jR3tWTA6
| Балл | 6 — высокая опасность |