L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier.

Vulnérabilités informatiques de AnyConnect VPN Client

Cisco AnyConnect VPN Client : élévation de privilèges via vpnclient.ini
Un attaquant local peut altérer le fichier vpnclient.ini de Cisco AnyConnect VPN Client, afin d'élever ses privilèges...
CVE-2015-7600, VIGILANCE-VUL-18052
Cisco AnyConnect Secure Mobility Client : élévation de privilèges via DLL
Un attaquant peut faire charger et exécuter une DLL arbitraire par Cisco AnyConnect Secure Mobility Client, afin d'élever ses privilèges...
41136, CSCuv01279, CVE-2015-6305, VIGILANCE-VUL-17958
Cisco AnyConnect Secure Mobility Client : traversée de répertoire
Un attaquant peut traverser les répertoires de Cisco AnyConnect Secure Mobility Client, afin de modifier un fichier situé hors de la racine du service...
40175, CSCut93920, CVE-2015-4289, VIGILANCE-VUL-17550
Cisco AnyConnect Secure Mobility Client : déni de service via Mac OS X
Un attaquant local peut stopper le noyau Mac OS X via Cisco AnyConnect Secure Mobility Client, afin de mener un déni de service...
40176, CSCut12255, CVE-2015-4290, VIGILANCE-VUL-17538
Cisco AnyConnect VPN Client for Windows : élévation de privilèges via l'installation de programmes
Un attaquant peut créer un fichier INF pour Cisco AnyConnect VPN Client for Windows, désignant un programme arbitraire et qui sera exécuté sous le compte SYSTEM...
39466, CVE-2015-4211, VIGILANCE-VUL-17218
OpenSSL : utilisation de mémoire libérée via DTLS
Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via DTLS dans OpenSSL, afin de mener un déni de service, et éventuellement d'exécuter du code...
1961569, 9010038, 9010039, BSA-2015-006, c05184351, CERTFR-2015-AVI-257, cisco-sa-20150612-openssl, CVE-2014-8176, DSA-2019-197, DSA-3287-1, HPSBHF03613, NetBSD-SA2015-008, NTAP-20150616-0001, openSUSE-SU-2015:1277-1, PAN-SA-2016-0020, PAN-SA-2016-0028, RHSA-2015:1115-01, SA98, SB10122, SOL16920, USN-2639-1, VIGILANCE-VUL-17118
OpenSSL : quatre vulnérabilités
Un attaquant peut employer plusieurs vulnérabilités de OpenSSL...
1450666, 1610582, 1647054, 1961111, 1961569, 1964113, 1964766, 1966038, 1970103, 1972125, 9010038, 9010039, BSA-2015-006, bulletinjul2015, c04760669, c05184351, c05353965, CERTFR-2015-AVI-257, CERTFR-2015-AVI-431, CERTFR-2016-AVI-128, CERTFR-2016-AVI-303, cisco-sa-20150612-openssl, cpuapr2017, cpuoct2017, CTX216642, CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1792, DSA-2019-197, DSA-2020-062, DSA-3287-1, FEDORA-2015-10047, FEDORA-2015-10108, FreeBSD-SA-15:10.openssl, HPSBGN03678, HPSBHF03613, HPSBUX03388, JSA10694, JSA10733, NetBSD-SA2015-008, NTAP-20150616-0001, openSUSE-SU-2015:1139-1, openSUSE-SU-2015:1277-1, openSUSE-SU-2015:2243-1, openSUSE-SU-2016:0640-1, PAN-SA-2016-0020, PAN-SA-2016-0028, RHSA-2015:1115-01, RHSA-2015:1197-01, SA40002, SA98, SB10122, SOL16898, SOL16913, SOL16915, SOL16938, SSA:2015-162-01, SSRT102180, SUSE-SU-2015:1143-1, SUSE-SU-2015:1150-1, SUSE-SU-2015:1181-1, SUSE-SU-2015:1181-2, SUSE-SU-2015:1182-2, SUSE-SU-2015:1183-1, SUSE-SU-2015:1183-2, SUSE-SU-2015:1184-1, SUSE-SU-2015:1184-2, SUSE-SU-2015:1185-1, TNS-2015-07, TSB16728, USN-2639-1, VIGILANCE-VUL-17117
OpenSSL : utilisation de mémoire libérée via NewSessionTicket
Un attaquant, disposant d'un serveur TLS malveillant, peut employer le message NewSessionTicket, pour provoquer l'utilisation d'une zone mémoire libérée dans un client lié à OpenSSL, afin de mener un déni de service, et éventuellement d'exécuter du code...
1961569, 1964113, 1970103, 2003480, 2003620, 2003673, 9010038, 9010039, bulletinjul2015, c04760669, c05184351, c05353965, CERTFR-2015-AVI-431, CERTFR-2016-AVI-128, CERTFR-2016-AVI-303, cisco-sa-20150612-openssl, cpuapr2017, cpuoct2016, cpuoct2017, CTX216642, CVE-2015-1791, DSA-2019-197, DSA-2020-062, DSA-3287-1, FEDORA-2015-10047, FEDORA-2015-10108, FreeBSD-SA-15:10.openssl, HPSBGN03678, HPSBHF03613, HPSBUX03388, JSA10694, JSA10733, NetBSD-SA2015-008, NTAP-20150616-0001, openSUSE-SU-2015:1139-1, openSUSE-SU-2016:0640-1, PAN-SA-2016-0020, PAN-SA-2016-0028, RHSA-2015:1115-01, SA40002, SA98, SB10122, SOL16914, SSA:2015-162-01, SSRT102180, SUSE-SU-2015:1143-1, SUSE-SU-2015:1150-1, SUSE-SU-2015:1182-2, SUSE-SU-2015:1184-1, SUSE-SU-2015:1184-2, SUSE-SU-2015:1185-1, TSB16728, USN-2639-1, VIGILANCE-VUL-17062
Cisco AnyConnect : élévation de privilèges via vpnagent
Un attaquant peut lancer vpnagent de Cisco AnyConnect avec une ligne de commande invalide, afin d'élever ses privilèges...
39158, CSCus86790, CVE-2015-0761, VIGILANCE-VUL-17046
Cisco AnyConnect Secure Mobility Client : élévation de privilèges via Identity Services Engine
Un attaquant peut utiliser Identity Services Engine de Cisco AnyConnect Secure Mobility Client, afin d'élever ses privilèges...
39018, CSCut05797, CVE-2015-0755, VIGILANCE-VUL-17024
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.