CVE-2017-6638
Təsvir
Windows üçün Cisco AnyConnect Secure Mobility Client proqramında DLL fayllarının yüklənmə qaydasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya Microsoft Windows SYSTEM hesabı ilə eyni səlahiyyətlərə malik olan icra edilə bilən faylı quraşdırmağa və işə salmağa imkan verə bilər. Zəiflik, DLL faylının yüklənməsindən əvvəl yol və fayl adlarının daxil edilən məlumatlarının natamam şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu zərərli DLL faylı yaradaraq onu müəyyən sistem kataloquna quraşdırmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya altda yerləşən Microsoft Windows hostunda SYSTEM hesabı ilə eyni səlahiyyətlərlə əmrləri icra etməyə imkan verə bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün etibarlı istifadəçi məlumatlarına ehtiyacı olacaqdır. Bu zəiflik 4.4.02034 versiyasından əvvəlki bütün Windows üçün Cisco AnyConnect Secure Mobility Client proqram versiyalarına təsir edir. Cisco Bug ID-ləri: CSCvc97928.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v ≤ 4.4.00243 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.