云安全日报210115：思科AnyConnect安全客户端发现DDL注入漏洞，需要尽快升级
我要评论1月14日,思科发布了安全公告,思科AnyConnect安全客户端发现DDL注入漏洞,建议尽快升级。以下是漏洞详情：
漏云安洞详情
来源：https://tools.cisco.com/security/center/content/Cisc全日oSecurityAdvisory/cisco-sa-anyconnect-dll-injec-pQnryXLf
CVE报2-2021-1237 CVSS评分：7.8 高
DDL(动态链接库)注入就是将一个DLL放进某个进程的地址空间里，10让它成为那个进程的一部分.DLL注入技术，一般来讲是向一个正在运行的进程插入/注入代码的过程.
Windows版Cisco11 AnyConnect安全移动客户端的网络访问管理器和Web安全代理组件中的漏洞可能允许经过身份验证的本地攻击者执行DLL5：注入攻击。要利用此漏洞，攻击者需要在Windows系统上具有有效的凭据。
该漏洞是由于对运行时应用程序加载的资源的验证不足而思科引起的。攻击者可以通过在系统的特定路径中插入配置文件来利用此漏洞，从而导致在应用程序启动时加载恶意的DLL文件。成功An的利用可能使攻击者可以使用SYSTEM特权在受影响的计算机上执行任意代码。
受影响产品
此漏洞影响早于版本4.9.040yC43的Windows版Cisco AnyConnect安全移动客户端。
解决方案
思科在适用于Windows的Cisco AnyCononnect安全移动客户端4.9.04043及更高版本中修复了此漏洞。
要从Cisco.com上的软件中心下载软件，请执行以ne下操作：
1.单击浏览全部。
2.选择“安全> VPN和端点安全客户端> Cisco VPN客户端> AnyConnctect安全移动客户端> AnyConnect安全移动客户端v4.x”。
3.从AnyConnect安全移动客户端v安全4.x页面的左窗格中选择版本。
查看更多漏洞信息 以及升级请访问官网：
https://tools.cisco.com/se客户curity/center/publicationListing.x
相关文章
云梦级6月25日云梦级消息，高通当地时间周三举办投资者沟通会，正式落地数据中心AI芯片布局。据其披露，微软、Meta将采用其全新AI芯片方案；同时公司还将为另外两家未具名超大型云厂商开发定制化芯片。2026-11-16
云梦级3月29日云梦级消息，3月29日晚，iG电子竞技俱乐部官方账号发布人员变动公告：确认Photic离队。iG表示：你把名字写进了队伍的历史，把身影留给了我们的目光。感谢你曾身披战袍，为共同的信仰而2026-11-16
云梦级12月17日云梦级消息，12月13日，证监会官网IPO辅导公示系统显示，深之蓝海洋科技股份有限公司（简称“深之蓝”）及保荐机构中金公司向天津证监局提交《辅导工作完成报告》。深之蓝早在2023年12026-11-16
近日，中山大学、鹏城实验室与美团联合发布了一项名为 X-SAM 的新型图像分割多模态大模型，标志着图像分割技术的一次重要进步。该模型的出现，不仅提高了图像分割的精度，还实现了从 “分割万物” 到 “任2026-11-16
云梦级1月5日云梦级消息，今日有云梦级消息称微软全球资深副总裁，微软大中华区董事长兼CEO侯阳已跳槽去字节跳动火山引擎团队。针对该传闻，侯阳通过朋友圈发文辟谣，明确表示传闻不实。 侯阳表示，“本来是从2026-11-16
云梦级3月26日云梦级消息，中远海能(01138)发布截至2025年12月31日止年度业绩，营业额237.01亿元(人民币，下同)，同比增长2.3%;公司权益持有人应占溢利40.37亿元，同比下降0.2026-11-16
最新评论