Уязвимость загрузки DLL-файлов средства криптографической защиты Cisco AnyConnect Secure Mobility Client, позволяющая нарушителю  установить или запустить файл с привилегиями эквивалентными аккаунту администратора системы Microsoft Windows

Уязвимость загрузки DLL-файлов средства криптографической защиты Cisco AnyConnect Secure Mobility Client связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально,  установить или запустить файл с привилегиями эквивалентными аккаунту администратора системы Microsoft Windows с помощью создания вредоносных DLL-файлов и установки их в специальный системный каталог

CVE: CVE-2017-6638, BID ID:98938
CVSS v2.0: 7.2