根据软件自我报告的版本，Cisco Secure Client 软件（前称 AnyConnect Secure Mobility Client）受到多个拒绝服务 (DoS) 漏洞影响。产生这些漏洞的原因是 Cisco Secure Client 软件存在越界内存读取问题。攻击者可以在另一个用户访问同一系统上的 Cisco Secure Client 的同时登录到受影响的设备，然后将精心设计的数据包发送到该本地主机的端口，以此来利用这些漏洞。如果成功利用该漏洞，经过身份验证的攻击者可造成 VPN 代理服务崩溃，从而导致系统的所有用户都无法使用该服务。若要利用这些漏洞，攻击者需要具备多用户系统上的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Client 软件 DoS (cisco-sa-accsc-dos-9SLzkZ8) (CVE-2023-20240)

medium Nessus 插件 ID 186474

版本 1.0