CVE-2017-3813
Təsvir
Windows üçün Cisco AnyConnect Secure Mobility Client proqram təminatının Start Before Logon (SBL) modulundakı zəiflik, autentifikasiya olunmamış lokal hücumçuya Internet Explorer-i SYSTEM istifadəçisinin imtiyazları ilə açmağa imkan verə bilər. Zəiflik giriş nəzarətinin kifayət qədər tətbiq edilməməsindən qaynaqlanır. Hücumçu bu zəiflikdən Internet Explorer brauzerini açmaqla istifadə edə bilər. Eksployt hücumçuya Internet Explorer-dən SYSTEM istifadəçisinin imtiyazları ilə istifadə etməyə imkan verə bilər. Bu, hücumçuya hədəf sistemdə imtiyazlı əmrləri icra etməyə şərait yarada bilər. Bu zəiflik 4.4.00243 və daha yeni versiyalardan, həmçinin 4.3.05017 və daha yeni versiyalardan əvvəlki versiyalara təsir göstərir. Cisco Bug ID-ləri: CSCvc43976.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | 4.0.00048, 4.0.00051, 4.0.00052, 4.0.00057, 4.0.00061, 4.1.00028, 4.1.02011, 4.1.04011, 4.1.06013, 4.1.06020, 4.1.08005, 4.2.00096, 4.2.01022, 4.2.01035, 4.2.02075, 4.2.03013, 4.2.04018, 4.2.04039, 4.2.05015, 4.2.06014, 4.3.00748, 4.3.01095, 4.3.02039, 4.3.03086, 4.3.04027 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.