Cisco AnyConnect Secure Mobility Client for Windows 경로 탐색 및 로컬 권한 상승 취약점 (CVE-2020-3153) 분석 및 대응 가이드

# Cisco AnyConnect 최신 MSI 패키지를 다운로드한 후 무인 설치 및 자동 업그레이드 실행
Start-Process msiexec.exe -ArgumentList '/i "anyconnect-win-4.8.02042-core-vpn-predeploy-k9.msi" /qn /norestart /log C:\Windows\Temp\anyconnect_upgrade.log' -Wait

# AnyConnect 설치 경로 및 임시 디렉터리에 대한 일반 사용자의 쓰기 권한 제한 확인 및 강화
icacls 'C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client' /inheritance:r /grant:r '*S-1-5-32-544:(OI)(CI)F' /grant:r '*S-1-5-18:(OI)(CI)F' /grant:r '*S-1-5-32-545:(OI)(CI)R'

# AnyConnect 설치 버전 확인 스크립트
$app = Get-ItemProperty -Path 'HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Cisco AnyConnect*' }
if ($app) {
    Write-Host 'Installed Version:' $app.DisplayVersion
    [version]$currentVer = $app.DisplayVersion
    [version]$safeVer = '4.8.02042'
    if ($currentVer -lt $safeVer) {
        Write-Warning 'Warning: Vulnerable version detected! Upgrade is required.'
    } else {
        Write-Host 'Safe: Version is secure.' -ForegroundColor Green
    }
} else {
    Write-Host 'Cisco AnyConnect is not installed on this system.'
}