CVE-2012-2493
Təsvir
Windows-da Cisco AnyConnect Secure Mobility Client 2.x versiyasının 2.5 MR6-dan əvvəlki versiyalarında, həmçinin Mac OS X və Linux-da 2.x versiyasının 2.5 MR6-dan əvvəlki və 3.x versiyasının 3.0 MR8-dən əvvəlki versiyalarındakı WebLaunch funksiyasının VPN yükləyicisi tətbiqi, yükləyici prosesi tərəfindən qəbul edilən binar faylları düzgün şəkildə yoxlamır. Bu, uzaqdakı hücumçulara (1) ActiveX və ya (2) Java komponentlərini ehtiva edən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır (Bug ID CSCtw47523 kimi də tanınır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | 2.0, 2.1, 2.2, 2.2.128, 2.2.133, 2.2.136, 2.2.140, 2.3, 2.3.185, 2.3.254, 2.3.2016, 2.4, 2.4.0202, 2.4.1012, 2.5, 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.