1. CVE-Search
  2. CVE-2012-3052
ID CVE-2012-3052
Summary Untrusted search path vulnerability in Cisco VPN Client 5.0 allows local users to gain privileges via a Trojan horse DLL in the current working directory, aka Bug ID CSCua28747. Per: http://cwe.mitre.org/data/definitions/426.html 'CWE-426: Untrusted Search Path'
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:vpn_client:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.01:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.01:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.01.0600:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.01.0600:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.02.0090:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.02.0090:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.2.0090:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.2.0090:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.03.0530:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.03.0530:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.03.0560:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.03.0560:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.04.0300:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.04.0300:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.05.0290:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.05.0290:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.06.0160:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.06.0160:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.07.0290:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.07.0290:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.07.0410:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.07.0410:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:vpn_client:5.0.07.0440:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:vpn_client:5.0.07.0440:*:*:*:*:*:*:*
CVSS
Base: 6.9 (as of 17-09-2012 - 04:00)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:M/Au:N/C:C/I:C/A:C
refmap via4
confirm http://www.cisco.com/en/US/docs/security/vpn_client/anyconnect/anyconnect31/release/notes/anyconnect31rn.html
Last major update 17-09-2012 - 04:00
Published 16-09-2012 - 10:34
Last modified 17-09-2012 - 04:00
Back to Top