CVE-2020-27123
Orta
Təsvir
Windows üçün Cisco AnyConnect Secure Mobility Client-in proseslərarası rabitə (IPC) kanalındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazın əməliyyat sistemindəki ixtiyari faylları oxumağa imkan verə bilər. Zəiflik açıq qalmış IPC funksiyası ilə bağlıdır. Hücumçu, təsirlənmiş cihazdakı AnyConnect prosesinə xüsusi hazırlanmış IPC mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın əməliyyat sistemindəki ixtiyari faylları oxumağa imkan verə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Cisco Anyconnect Secure Mobility Client
Dərc6 noy 2020
İlk görülmə6 noy 2020
Zəiflik növüCWE-749CWE-749
Necə düzəltmək olar
Yeniləyin
- cisco anyconnect_secure_mobility_client4.9.03047 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.9.03047 | 4.9.03047 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.