Cisco AnyConnect Secure の脆弱性（CVE-2020-3153）

何が起きた

Cisco AnyConnect Secure Mobility Client for Windows のインストーラーの部分で、フォルダの場所（ディレクトリのパス）の扱いが正しくないという弱点が見つかりました。攻撃者は悪意のあるファイルを、システムの権限で任意の場所（攻撃者が好きに選べる場所）にコピーできる可能性があり、DLL ハイジャックなどの攻撃につながるおそれがあります。攻撃には、その Windows にログインできる正しい資格情報が必要で、対象の機器上（ローカル）から一般利用者程度の権限で悪用できます。CISA の KEV に掲載されて実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco AnyConnect Secure Mobility Client for Windows を使っている人・組織が対象です。Cisco の勧告によると、公開時点で影響を受けるのは 4.8.02042 より前のリリースです。

何をすればいい

Cisco によると、公開時点で 4.8.02042 以降のリリースに修正が入っています。使っている AnyConnect のバージョンを確認し、4.8.02042 以降に更新されているか確かめてください。更新のほかに使える回避策はありません。あわせて Cisco の公式の案内（セキュリティ勧告）を確認してください。

やることチェックリスト

• AnyConnect のバージョンを確認する
• AnyConnect を 4.8.02042 以降に更新する
• すべての Windows 端末で更新が済んだか確認する

用語メモ

インストーラー

ソフトをパソコンに入れたり更新したりするためのプログラムです。

DLL ハイジャック

プログラムが読み込む部品ファイル（DLL）を、攻撃者が用意した偽物にすり替えて読み込ませる手口です。